Administrator Guide

Gestion des utilisateurs à l'aide du Data
Collector
Privilèges d'utilisateur Unisphere Central
Le Data Collector contrôle l'accès des utilisateurs aux fonctions Unisphere Central et aux Storage Centers associés, sur la base des
privilèges attribués à ces utilisateurs : Créateur de rapports, Gestionnaire de volumes ou Administrateur. Les tableaux suivants définissent
les privilèges de niveau utilisateur de
Unisphere Central avec les catégories suivantes.
REMARQUE : Les privilèges utilisateur Unisphere Central et les privilèges utilisateur Storage Center portent les mêmes
noms mais ne sont pas identiques. Les privilèges utilisateur Storage Center contrôlent l'accès aux Storage Centers et
les privilèges utilisateur de Unisphere Central contrôlent l'accès aux fonctions de Unisphere Central.
Privilèges Administrateur
Le niveau de privilège Administrateur est le profil utilisateur le plus puissant de Unisphere Central.
Un administrateur dispose d'un accès complet à toutes les fonctionnalités de Unisphere Central.
Privilèges Gestionnaire de volumes
Le niveau de privilège Gestionnaire de volume est similaire à celui d'Administrateur, mais avec plus de restrictions.
Un utilisateur Gestionnaire de volumes est en mesure d'afficher, de gérer et d'ajouter/créer la plupart des objets dans Unisphere Central.
Cependant, il n'a pas accès aux propriétés Data Collector.
Privilèges Créateur de rapports
Le niveau de privilèges de Créateur de rapports est le type d'utilisateur dont les privilèges sont les plus restreints dans Unisphere Central.
Un utilisateur Créateur de rapports peut afficher la plupart des fonctions de Unisphere Central. Cependant, cet utilisateur n'est pas en
mesure de gérer, créer ou modifier les fonctionnalités. En outre, il ne peut pas voir les les propriétés SupportAssist, les propriétés
Data
Collector, ni les profils de stockage.
REMARQUE :
Un Créateur de rapports Unisphere Central peut adresser les Storage Centers à d'autres Créateurs de
rapports s'il dispose des identifiants de Créateur de rapports Unisphere Central.
Authentification des utilisateurs à l’aide d’un
service d’annuaire externe
Le Data Collector peut être configuré de façon à authentifier les utilisateurs de Unisphere Central à l'aide d'un service d'annuaire
Active Directory ou OpenLDAP. Si l'authentification Kerberos est également configurée, les utilisateurs peuvent se connecter
automatiquement au client à l'aide de leurs références de session Windows.
L'accès à Unisphere Central peut être accordé aux utilisateurs et groupes de service d'annuaire appartenant au domaine auquel le Data
Collector est associé. Pour Active Directory, vous pouvez également accorder l'accès aux utilisateurs et groupes qui appartiennent aux
domaines d'une même forêt, ainsi que des domaines qui appartiennent à des forêts pour lesquelles des approbations unidirectionnelles ou
bidirectionnelles sont configurées.
12
Gestion des utilisateurs à l'aide du Data Collector 245