如果使用 LDAP来对MMS进行身份验证,必须创建以下LDAP组,并将用户分配到组中。 可用角色 可以为MMS一组或所有组分配角色和权限。组中可用的角色有: Read Only User Admin Monitoring Admin Backup Admin Owner 对于整个MMS,可用角色也包括: Global Read
如果使用 LDAP来对MMS进行身份验证,必须创建以下LDAP组,并将用户分配到组中。
可用角色
可以为MMS一组或所有组分配角色和权限。组中可用的角色有:
- Read Only
- User Admin
- Monitoring Admin
- Backup Admin
- Owner
对于整个MMS,可用角色也包括:
- Global Read Only
- Global User Admin
- Global Monitoring Admin
- Global Backup Admin
- Global Owner
每个角色提供的权限来访问核心,备份和监控的功能。 只读用户角色用户只能浏览,不能对MMS配置做任何修改。
特定组的角色
Read Only角色的特定组拥有的权限:
- Core:可以查看组和用户以及他们的角色
- Backup:可以查看备份的状态和快照列表
- Monitoring:查看主机,图表
User Admin角色的特定组拥有的权限:
- Core:可以查看组、修改组数据、查看用户和角色、邀请/添加用户、管理组用户和设置、查看/更新计费信息、注册/启用新的功能
- Backup:可以查看备份的状态和快照列表
- Monitoring:查看主机,图表
Monitoring Admin角色的特定组拥有的权限:
- Core:查看组
- Backup:可以查看备份的状态和快照列表
- Monitoring:查看主机,图表、添加,删除,修改主机、编辑设置、管理警报、修改监控设置、下载监控代理
Backup Admin角色的特定组拥有的权限:
- Core:查看组
- Backup:可以查看备份的状态和快照列表、启动,停止和终止备份、请求恢复、查看/编辑黑名单、查看/编辑主机密码、维护备份设置。如:快照计划、生成SSH密钥、修改备份设置、下载备份代理
- Monitoring:查看主机,图表
Owner role角色的特定组拥有的权限:
- Core:可以管理代理keys、可以查看组、修改组数据、查看用户和角色、邀请/添加用户、管理组用户和设置、查看/更新计费信息、注册/启用新的功能
- Backup:可以查看备份的状态和快照列表、启动,停止和终止备份、请求恢复、查看/编辑黑名单、查看/编辑主机密码、维护备份设置。如:快照计划、生成SSH密钥、修改备份设置、下载备份代理
- Monitoring:查看主机,图表、添加,删除,修改主机、编辑设置、管理警报、修改监控设置、下载监控代理
所有组角色
Global Read Only所有组拥有的权限:
- Core:查看系统统计。如:用户和浏览量的数量、使用全局用户搜索
- 没有备份的权限
Global User Admin?所有组拥有的权限:
- Core:查看系统统计。如:用户和浏览量的数量、使用全局用户搜索
- 没有备份的权限
Global Monitoring Admin?所有组拥有的权限:
- Core:查看系统统计。如:用户和浏览量的数量
- 没有备份的权限
Global Backup Admin?所有组拥有的权限:
- Core:查看系统统计。如:用户和浏览量的数量
- Backup:配置守护进程,blockstores、绑定,中断jobs
MMS账户
Global Owner?角色所有组拥有的权限:
- Core:查看系统统计。如:用户和浏览量的数量、使用全局用户搜索
- Backup:配置守护进程,blockstores、绑定,中断jobs
原文地址:MMS 用户角色(14), 感谢原作者分享。