Administrator Guide

Data Collector のユーザー管理
Unisphere Central のユーザー権限
Data Collector は、ユーザーに割り当てられた権限（レポーター、ボリュームマネージャ、またはシステム管理者）に基づいて、
Unisphere Central 機能および関連付けられた Storage Center へのユーザーアクセスを制御します。次の表に、以下のカテゴリの
Unisphere Central ユーザーレベル権限を定義します。
メモ: Unisphere Central ユーザー権限と Storage Center ユーザー権限は同じ名前を共有しますが、同じものではありません。
Storage Center ユーザー権限は、Storage Center へのアクセスを制御し、Unisphere Central ユーザーは Unisphere Central
機能へのアクセスを制御します。
管理者権限
管理者の権限レベルは、Unisphere Central で最も強力なユーザー プロファイルです。
管理者ユーザーには、Unisphere Central の全機能に対するフル アクセス権限が与えられます。
メモ: 管理者のアクセス権限で作成されたユーザー アカウントを、レポーター/ボリューム マネージャの権限にダウングレード
することはできません。
ボリュームマネージャ権限
ボリュームマネージャ権限レベルはシステム管理者レベルに似ていますが、権限はシステム管理者よりも制限されています。
ボリュームマネージャのユーザーは、Unisphere Central で大半のオブジェクトを表示、管理、追加、作成することができます。ただ
し、ボリュームマネージャのユーザーには、Data Collector プロパティへのアクセス権限はありません。
レポーター権限
レポーター権限レベルは、Unisphere Central のユーザーの中で最も制限されるタイプです。
レポーターユーザーは、Unisphere Central の機能のほとんどを表示できます。ただし、どの機能も管理、作成、編集できません。、
SupportAssist プロパティ、Data Collector プロパティ、ストレージプロファイルを表示することもできません。
メモ: Unisphere Central レポーターユーザーは、Unisphere Central レポーターの資格情報を持っている他のレポーターに
Storage Center をマップできます。
外部ディレクトリサービスを使用したユーザーの認証
Data Collector は、Active Directory または OpenLDAP ディレクトリサービスを使用して Unisphere Central ユーザーを認証するように
設定することができます。Kerberos 認証も設定されている場合、ユーザーは、Windows セッションを使用して自動的にクライアン
トでログインできます。
Unisphere Central アクセスは、Data Collector が参加するドメインに属するディレクトリサービスユーザーおよびグループに付与する
ことができます。Active Directory の場合、同じフォレスト内のドメインに属するユーザーおよびグループ、ならびに単方向または
双方向の信頼が設定されているフォレストに属するドメインにアクセス権を付与することもできます。
外部ディレクトリサービスの設定
ユーザーが外部ディレクトリサービスで認証されるようにするには、ディレクトリサービスを使用するように Data Collector を設定
する必要があります。
12
Data Collector のユーザー管理 229