Administrator Guide

Data Collector のユーザー管理
Unisphere Central でのユーザーの追加および既存ユーザーの管理には、Data Collector を使用します。
Unisphere Central のユーザー権限
Data Collector は、ユーザーに割り当てられた権限（レポーター、ボリュームマネージャ、またはシステム管理者）に基づいて、Unisphere Central 機能お
よび関連付けられた Storage Center へのユーザーアクセスを制御します。次の表に、以下のカテゴリの Unisphere Central ユーザーレベル権限を定義
します。
メモ
: Unisphere Central ユーザー権限と Storage Center ユーザー権限は同じ名前を共有しますが、同じものではありません。Storage
Center ユーザー権限は、Storage Center へのアクセスを制御し、Unisphere Central ユーザーは Unisphere Central 機能へのアクセスを制
御します。
システム管理者権限
システム管理者権限レベルは、Unisphere Central で最も強力なユーザープロファイルです。
管理者には、Unisphere Central の全機能に対するフルアクセス権限があります。
ボリュームマネージャ権限
ボリュームマネージャ権限レベルはシステム管理者レベルに似ていますが、権限はシステム管理者よりも制限されています。
ボリュームマネージャのユーザーは、Unisphere Central で大半のオブジェクトを表示、管理、追加、作成することができます。ただし、ボリュームマネージャ
のユーザーには、
Data Collector プロパティへのアクセス権限はありません。
レポーター権限
レポーター権限レベルは、Unisphere Central のユーザーの中で最も制限されるタイプです。
レポーターユーザーは、Unisphere Central の機能のほとんどを表示できます。ただし、どの機能も管理、作成、編集できません。、SupportAssist プロパ
ティ、Data Collector プロパティ、ストレージプロファイルを表示することもできません。
メモ: Unisphere Central レポーターユーザーは、Unisphere Central レポーターの資格情報を持っている他のレポーターに Storage Center
をマップできます。
外部ディレクトリサービスを使用したユーザーの認証
Data Collector は、Active Directory または OpenLDAP ディレクトリサービスを使用して Unisphere Central ユーザーを認証するように設定することが
できます。Kerberos 認証も設定されている場合、ユーザーは、Windows セッションを使用して自動的にクライアントでログインできます。
Unisphere Central アクセスは、Data Collector が参加するドメインに属するディレクトリサービスユーザーおよびグループに付与することができます。
Active Directory の場合、同じフォレスト内のドメインに属するユーザーおよびグループ、ならびに単方向または双方向の信頼が設定されているフォレスト
に属するドメインにアクセス権を付与することもできます。
11
Data Collector のユーザー管理
233