Administrator Guide
Table Of Contents
- このガイドについて
- Unisphere および Unisphere Central 2019 R1 管理者ガイド
- Unisphere の概要
- はじめに
- Storage Center の概要
- Storage Center の導入
- Storage Center の管理
- Storage Center の追加と整理
- ボリュームの管理
- コントローラを工場出荷時のデフォルト設定にリセットする
- [容量再利用]ウィザードの実行
- ストレージコンテナの管理
- データ削減の管理
- スナップショットプロファイルの管理
- ストレージプロファイルの管理
- QoS プロファイルの管理
- 外部ストレージアレイからのボリュームのインポート
- Storage Center サーバー管理
- Storage Center のメンテナンス
- Storage Center 設定の管理
- Storage Center の設定の継承の設定
- Storage Center ユーザーおよびグループの管理
- ユーザー特権レベル
- ユーザーグループ
- ユーザーアカウントの管理および認証
- ローカル Storage Center ユーザーの管理
- ローカル Storage Center ユーザーの作成
- 新規 Storage Center ユーザーのデフォルトユーザープリファレンスの設定
- ローカル Storage Center ユーザーの権限レベルの増加
- ローカル Storage Center ユーザーのセッションタイムアウトの変更
- Storage Center ユーザーの希望言語の変更
- ローカル Storage Center ユーザーに対するアクセスの有効化または無効化
- ローカル Storage Center ユーザーのローカルグループメンバーシップの変更
- ローカル Storage Center ユーザーのプリファレンスの設定
- ローカル Storage Center ユーザーに関する説明情報の変更
- ローカル Storage Center ユーザーのパスワードの変更
- ローカル Storage Center ユーザーの削除
- 削除されたローカル Storage Center ユーザーの復元
- ローカル Storage Center ユーザーグループの管理
- ローカル Storage Center ユーザーのパスワード要件の管理
- ディレクトリサービス認証の有効化
- ディレクトリサービスのユーザーの管理
- ディレクトリのユーザーグループの管理
- フロントエンド I/O ポートの管理
- バックエンド I/O ポートのハードウェアの管理
- フォールトドメインを使用した Fibre Channel I/O ポートのグループ化
- フォールトドメインを使用した iSCSI I/O ポートのグループ化
- iSCSI VLAN のタグ付けサポート
- iSCSI フォールトドメインの作成
- iSCSI フォールトドメインの変更
- iSCSI フォールトドメインの名前の変更
- iSCSI フォールトドメインの制御ポートのネットワーク設定の変更
- 物理 iSCSI フォールトドメインへの VLAN ID の追加
- iSCSI フォールトドメイン用の MTU の変更
- iSCSI フォールトドメイン用の TCP ポートの変更
- iSCSI フォールトドメインの iSCSI ウィンドウサイズの変更
- iSCSI フォールトドメインのダイジェスト設定の変更
- iSCSI フォールトドメインのタイムアウト設定の変更
- iSCSI フォールトドメインへのポートの追加
- フォールトドメイン内の iSCSI ポートのネットワーク接続のテスト
- iSCSI フォールトドメインからのポートの削除
- iSCSI フォールトドメインの NAT ポート転送の設定
- iSCSI フォールトドメインの CHAP の設定
- フォールトドメインを使用した SAS I/O ポートのグループ化
- ディスクとディスクフォルダの管理
- Secure Data の管理
- データ冗長性の管理
- ディスクエンクロージャの管理
- エンクロージャの追加
- エンクロージャの削除
- エンクロージャの交換
- ディスクエンクロージャの名前変更
- ディスクエンクロージャの資産タグの設定
- エンクロージャの削除
- エンクロージャのアラームのミュート
- エンクロージャアラームのミュート解除
- エンクロージャ冷却ファンの交換ステータスのクリア
- エンクロージャ I/O モジュールの交換ステータスのクリア
- エンクロージャ電源装置の交換ステータスのクリア
- 故障した電源装置の交換
- 電源装置の電圧不足ステータスのクリア
- 温度センサーの交換ステータスのクリア
- 温度センサーの最小および最大記録値のクリア
- 故障した冷却ファンセンサーの交換
- ディスクのインジケータライトの有効化または無効化
- ディスクの交換ステータスのクリア
- Storage Center コントローラの管理
- Storage Center のアップデート
- Storage Center のシャットダウンと再起動
- フィールド交換可能ユニット(FRU)の管理
- Storage Center 情報の表示
- Storage Center の監視
- Storage Center レポート
- Data Collector の管理
- Data Collector のユーザー管理
- SupportAssist の管理
Data Collector のユーザー管理
Unisphere Central のユーザー権限
Data Collector は、ユーザーに割り当てられた権限(レポーター、ボリュームマネージャ、またはシステム管理者)に基づいて、
Unisphere Central 機能および関連付けられた Storage Center へのユーザーアクセスを制御します。次の表に、以下のカテゴリの
Unisphere Central ユーザーレベル権限を定義します。
メモ: Unisphere Central ユーザー権限と Storage Center ユーザー権限は同じ名前を共有しますが、同じものではありません。
Storage Center ユーザー権限は、Storage Center へのアクセスを制御し、Unisphere Central ユーザーは Unisphere Central
機能へのアクセスを制御します。
管理者権限
管理者の権限レベルは、Unisphere Central で最も強力なユーザー プロファイルです。
管理者ユーザーには、Unisphere Central の全機能に対するフル アクセス権限が与えられます。
メモ: 管理者のアクセス権限で作成されたユーザー アカウントを、レポーター/ボリューム マネージャの権限にダウングレード
することはできません。
ボリュームマネージャ権限
ボリュームマネージャ権限レベルはシステム管理者レベルに似ていますが、権限はシステム管理者よりも制限されています。
ボリュームマネージャのユーザーは、Unisphere Central で大半のオブジェクトを表示、管理、追加、作成することができます。ただ
し、ボリュームマネージャのユーザーには、Data Collector プロパティへのアクセス権限はありません。
レポーター権限
レポーター権限レベルは、Unisphere Central のユーザーの中で最も制限されるタイプです。
レポーターユーザーは、Unisphere Central の機能のほとんどを表示できます。ただし、どの機能も管理、作成、編集できません。、
SupportAssist プロパティ、Data Collector プロパティ、ストレージプロファイルを表示することもできません。
メモ: Unisphere Central レポーターユーザーは、Unisphere Central レポーターの資格情報を持っている他のレポーターに
Storage Center をマップできます。
外部ディレクトリサービスを使用したユーザーの認証
Data Collector は、Active Directory または OpenLDAP ディレクトリサービスを使用して Unisphere Central ユーザーを認証するように
設定することができます。Kerberos 認証も設定されている場合、ユーザーは、Windows セッションを使用して自動的にクライアン
トでログインできます。
Unisphere Central アクセスは、Data Collector が参加するドメインに属するディレクトリサービスユーザーおよびグループに付与する
ことができます。Active Directory の場合、同じフォレスト内のドメインに属するユーザーおよびグループ、ならびに単方向または
双方向の信頼が設定されているフォレストに属するドメインにアクセス権を付与することもできます。
外部ディレクトリサービスの設定
ユーザーが外部ディレクトリサービスで認証されるようにするには、ディレクトリサービスを使用するように Data Collector を設定
する必要があります。
12
Data Collector のユーザー管理 229