Veritas InfoScale™ Operations Manager 7.4 インストール/設定ガイド

例: 組織および既存のユーザーグループを使って Veritas InfoScale Operations Manager におけるユーザーアクセスを管理する

管理者は、ユーザーグループに対して、特定のオブジェクトに対する特定のタスクの実行を制限する必要がある場合があります。 Management Server コンソールを使うと、パースペクティブのユーザーグループにロールを割り当てることができます。または、パースペクティブに組織を作成し、これらの組織のユーザーグループにロールを割り当てることもできます。組織は、［サーバー（Server）］、［可用性（Availability）］、［仮想化（Virtualization）］、および［ストレージ（Storage）］の各パースペクティブに対して、それぞれホスト、クラスタ、仮想化サーバー、およびエンクロージャを使って作成できます。

組織は、次のいずれかの方法で作成できます。

この例では、ユーザーグループがオブジェクトに特定のタスクを実行できないように制限する方法について説明します。

アクセスを制限するには、次のいずれかを行います。

パースペクティブに組織を作成し、定義済みロールを割り当てることについて詳しくは、『Veritas InfoScale Operations Manager 管理サーバーユーザーガイド』を参照してください。

この例では、次の名前を使います。

管理者は、パースペクティブのユーザーグループにアクセスを提供できます。 Veritas InfoScale Operations Manager は、LDAP （Lightweight Directory Access Protocol ）、AD （Active Directory）、または Windows や UNIX のネーティブのオペレーティングシステムの認証メカニズムにある既存のユーザーグループを利用します。ユーザーグループに権限を割り当てる前に、LDAP または AD にユーザーグループを作成する必要があります。 UserGroup_A、UserGroup_B、および Operations_team というユーザーグループを作成します。 ユーザーグループ名には、大文字と小文字の区別があります。

パースペクティブに対する［管理者（Admin）］ロールを保有するユーザーグループは、そのパースペクティブのすべてのタスクを実行できます。 ［管理者（Admin）］ロールに加えて、［オペレータ（Operator）］ロールは［可用性（Availability）］パースペクティブでのみ利用可能です。 ［オペレータ（Operator）］ロールを保有するユーザーグループは、サービスグループのオンライン/オフラインの切り替え、サービスグループのフリーズ/フリーズ解除の切り替え、サービスグループのエラーのクリア、ディザスタリカバリファイアドリルの実行などの特定のタスクを実行できます。

パースペクティブの［ゲスト（Guest）］ロールを保有するユーザーグループは、情報を表示するのみで、タスクの実行はできません。

サービスグループのフリーズ/フリーズ解除の切り替え、サービスグループのエラーのクリア、高可用性ファイアドリルまたはディザスタリカバリファイアドリルの実行などのタスクを実行する Operations_team ユーザーグループがあるとします。これらのタスクは、［可用性（Availability）］パースペクティブのサービスグループに実行されます。 ［管理者（Admin）］ロールまたは［オペレータ（Operator）］ロールを保有するユーザーグループは、これらのタスクを実行できます。 管理者は、Operations_team に［オペレータ（Operator）］ロールを割り当てることができます。これにより、［管理者（Admin）］ロールが必要になる他のタスクの実行を Operations_team に対して制限できます。

Management Server コンソールを使うと、Operations_team ユーザーグループに［可用性（Availability）］パースペクティブに対する［オペレータ（Operator）］ロールを割り当てることができます。

パースペクティブのユーザーグループに［管理者（Admin）］ロールを割り当てると、そのユーザーグループはパースペクティブのすべてのオブジェクトにすべてのタスクを実行できます。 管理者は、パースペクティブの特定のオブジェクトへのアクセスを制限する必要がある場合があります。 そのためには、オブジェクトをグループ化して組織を作成する必要があります。 その後に、この組織のユーザーグループに適切なロールを割り当てることができます。

たとえば、［可用性（Availability）］パースペクティブにすべての Windows クラスタノードを含む Windows_cluster という組織を作成し、すべての UNIX クラスタノードを含む UNIX_cluster という別の組織を作成します。ルールに基づいて組織にクラスタを割り当てることができます。

ルールが適用され、Windows プラットフォームを保持するすべてのクラスタノードが［未分類のクラスタ（Uncategorized Clusters）］から Windows_cluster という組織に移動されます。 Management Server ドメインに新しい Windows クラスタノードが追加されると、自動的に Windows_cluster 組織に移動されます。

同様に、Linux プラットフォームのすべてのクラスタノードのために Linux_cluster という別の組織を作成できます。

これで、これらの組織へのアクセスを制限できます。 Windows_cluster 組織の UserGroup_A および Linux_cluster 組織の UserGroup_B に［管理者（Admin）］ロールを割り当てることができます。

これで UserGroup_A に Windows_cluster に対する［管理者（Admin）］ロールが割り当てられました。このチームは、クラスタにすべてのタスクを実行できます。

同様に、Linux_cluster の UserGroup_B に［管理者（Admin）］ロールを割り当てることができます。 必要に応じて、Linux_cluster の UserGroup_A および Windows_cluster の UserGroup_B に［ゲスト（Guest）］ロールを割り当てることができます。

UserGroup_A には Linux_cluster に対する［ゲスト（Guest）］ロールが割り当てられているので、Linux_cluster のすべてのサービスグループは UserGroup_A の［ゲスト（Guest）］ロールを継承します。

Linux_cluster 組織に属している Beta_SG というサービスグループがあり、このサービスグループの UserGroup_A に［管理者（Admin）］ロールを割り当てる必要があるとします。 そのためには、ロールを変更する必要があります。

UserGroup_A に Beta_SG に対する［管理者（Admin）］ロールが割り当てられ、Linux_cluster 組織の残りのサービスグループには［ゲスト（Guest）］ロールが割り当てられます。