用户帐户和角色

要访问 HPE Primera 和 3PAR Storage System,您必须拥有用户帐户。每个 HPE Storage OS 用户都会被分配一个角色,且每个角色会分配一组权限。分配给用户的角色和权限决定用户可执行哪些任务。
注意:

SSMC 在(通过 Administrator Console)注册阵列以供管理时需要一个服务用户帐户(SSMC 使用它连接、监视和缓存对象)。此用户必须具有 BrowseEditSuper 角色之一。如果使用可维护性或拓扑功能,则服务用户必须具有 Super 角色。

标准角色

浏览。仅限于只读访问权限。浏览角色有一些例外。有关与浏览角色对应的权限的详细信息,请参阅《HPE Storage OS 命令行界面参考指南》。

编辑。权限可执行大多数操作(例如,创建、编辑和删除虚拟卷和其它对象)。

超级。权限可执行所有操作。

服务。权限限于维护系统所需的操作。此角色允许对用户信息和用户组资源进行有限访问。

重要信息:

具有 Super 角色的用户现在可在所有已定义的域(包括 No Domain)中创建和编辑 CPG、虚拟卷、主机、Remote Copy 组。

针对一个或多个已定义的域(No Domain 除外)获得授权的具有 Edit 角色的用户在默认情况下可编辑,但无法创建该域中某些提到的对象。但是,针对 No Domain 获得授权的具有 Edit 角色的用户可在 No Domain 和所有其它已定义的域中创建和编辑这些对象。

有关与标准角色对应的权限的详细信息,请参阅《HPE Storage OS 命令行界面参考指南》。

扩展角色

扩展角色为执行特定或受限任务的用户定义了一组最合适的权限。例如,为用户分配 Create 角色,该用户即可创建虚拟卷和其它对象。该角色阻止用户删除虚拟卷。

Create。权限限于创建对象(例如创建虚拟卷、通用配置组、主机和计划)。

基本编辑。基本编辑权限类似于编辑角色(例如创建和编辑虚拟卷及其它对象)。但是,相比于编辑角色的权限,删除对象的权限受到的限制更多。

3PAR AO。权限仅限于 Hewlett Packard Enterprise 执行 Adaptive Optimization 操作使用。

3PAR RM。权限仅限于 Hewlett Packard Enterprise 执行 Recovery Manager 操作使用。

您可以使用 HPE SSMC 执行很多安全用户任务。

了解更多信息:“安全性”屏幕、视图和操作摘要