Instrukcja obsługi Jak wykorzystać role użytkowników do zarządzania uprawnieniami dostępu do danych w HDP for SaaS?

HDP for SaaS
Począwszy od wersji 2.4, produkt wcześniej znany jako Boxafe został przemianowany na HDP for SaaS.



Wprowadzenie​


HDP for SaaS udostępnia funkcję zarządzania rolami użytkowników, która umożliwia przypisywanie ról użytkownikom HDP for SaaS, gdzie każda rola ma odmienne ustawienia uprawnień dotyczące dostępu do danych oraz różnych funkcji. Dzięki temu można kontrolować, jakie działania mogą wykonywać poszczególni użytkownicy oraz do jakich danych lub informacji w HDP for SaaS mają dostęp.

Podczas dodawania nowego użytkownika konieczne jest przypisanie roli użytkownika. W zależności od wybranej roli można przypisać użytkownikowi do dostępu jedną, wiele lub wszystkie domeny. W każdej chwili można również zmienić rolę istniejącego użytkownika oraz przypisane mu domeny.

HDP for SaaS jest dostarczany z kilkoma domyślnymi rolami użytkowników, których ustawienia uprawnień można edytować. Dodatkowo można tworzyć nowe role użytkowników z niestandardowymi ustawieniami uprawnień.

W poniższych sekcjach omówiono domyślne role użytkowników, sposób konfigurowania roli użytkownika dla nowego lub istniejącego użytkownika oraz sposób edytowania istniejącej roli lub tworzenia niestandardowej roli użytkownika.



Domyślne role użytkowników​


HDP for SaaS jest dostarczany z kilkoma domyślnymi rolami użytkowników, którymi można zarządzać w sekcji Ustawienia > Role.

Poniższa tabela zawiera ogólny opis domyślnych uprawnień dostępnych dla każdej roli.

uwaga
  • W zależności od roli użytkownika, użytkownikowi HDP for SaaS można przypisać do dostępu tylko jedną, wiele lub wszystkie domeny.
  • Choć wybrana rola użytkownika wpływa na liczbę domen, które można przypisać użytkownikowi, różnym użytkownikom z tą samą rolą można nadal przypisywać różne domeny.


Rola użytkownikaDomyślne ustawienia uprawnieńPrzypisanie domeny i dostęp
UżytkownikOgólne uprawnienia do przeglądania domen oraz inne uprawnienia do przeglądania, a także możliwość przywracania, pobierania i eksportowania danych do urządzenia NAS.Użytkownikowi z tą rolą można przypisać wiele domen.
Super AdminPosiada wszystkie uprawnienia.
Tylko użytkownicy Super Admin mogą uzyskać dostęp do strony Ustawienia oraz zarządzać użytkownikami HDP for SaaS i rolami użytkowników.
Użytkownik z tą rolą ma domyślnie dostęp do wszystkich domen.
Self Service UserOgólne uprawnienia do przeglądania domen oraz inne uprawnienia do przeglądania, a także możliwość przywracania, pobierania i eksportowania danych do urządzenia NAS.Użytkownikowi z tą rolą można przypisać tylko jedną domenę.
Global AdminPosiada wszystkie uprawnienia z wyjątkiem dostępu do strony Ustawienia.Użytkownik z tą rolą ma domyślnie dostęp do wszystkich domen.
Domain AdminPosiada wszystkie uprawnienia roli Global Admin z wyjątkiem możliwości dodawania nowych domen.Użytkownikowi z tą rolą można przypisać wiele domen.
Backup ManagerOgraniczone uprawnienia do przeglądania domen oraz inne uprawnienia do przeglądania, a także możliwość tworzenia kopii zapasowych danych.Użytkownikowi z tą rolą można przypisać wiele domen.
AuditorOgólne uprawnienia do przeglądania domen oraz inne uprawnienia do przeglądania, a także możliwość pobierania i eksportowania danych do urządzenia NAS.Użytkownikowi z tą rolą można przypisać wiele domen.

Aby wyświetlić pełne szczegóły ustawień uprawnień danej roli użytkownika, kliknij odpowiednią ikonę Edytuj w kolumnie Działanie.

b366d8df57680f0dae9d5fb21dc7b824.jpg




Konfigurowanie roli użytkownika dla nowego lub istniejącego użytkownika HDP for SaaS​


  1. Otwórz HDP for SaaS jako użytkownik Super Admin.
  2. Przejdź do Ustawienia > Użytkownicy.

    4b4e4c1e2e82eb01e2fef2d884046d9b.png
  3. Wykonaj jedną z poniższych czynności:
    1. Aby edytować istniejącego użytkownika HDP for SaaS, kliknij ikonę Edytuj w kolumnie Działanie.
      Zostanie otwarte okno Edytuj użytkownika.
    2. Aby dodać nowego użytkownika HDP for SaaS, kliknij Dodaj użytkownika.
      Zostanie otwarte okno Dodaj użytkownika.

      30d54d234e43ee917143cf846b0e4b76.png
  4. Wybierz użytkownika NAS, którego chcesz dodać jako użytkownika HDP for SaaS.

    uwaga
    Ten krok jest dostępny tylko podczas dodawania użytkownika.
  5. Wybierz rolę.
    Szczegółowe informacje o domyślnych rolach użytkowników znajdują się w sekcji "Domyślne role użytkowników" wcześniej w tym artykule.
  6. Wybierz jedną lub więcej domen, do których użytkownik będzie miał dostęp.
    uwaga
    • Dla użytkowników z rolą Self Service User można wybrać tylko jedną domenę.
    • Użytkownicy Super Admin oraz Global Admin automatycznie otrzymują dostęp do wszystkich domen.
    • Role użytkowników z uprawnieniem do edycji domen mogą zarządzać wszystkimi użytkownikami domen w ramach przypisanych im domen.
  7. Wybierz identyfikator e-mail powiązany z kontem użytkownika.
    uwaga
    • Ten krok jest dostępny tylko podczas konfigurowania użytkownika z rolą Self Service User i można wybrać tylko jeden identyfikator e-mail.
    • Dla wszystkich pozostałych ról użytkowników automatycznie wybierana jest opcja "Wszystkie".
  8. Kliknij Zastosuj.
    HDP for SaaS zapisze nowe ustawienia lub doda nowego użytkownika.



Edytowanie lub tworzenie roli użytkownika​


uwaga
  • Tylko użytkownicy z rolą Super Admin mogą edytować istniejące role użytkowników i tworzyć nowe niestandardowe role użytkowników.
  • Domyślne role użytkowników można edytować, ale nie można ich usuwać.


  1. Otwórz HDP for SaaS jako użytkownik Super Admin.
  2. Przejdź do Ustawienia > Role.

    d7af8ade2460be1273a4326b925599d6.png
  3. Wykonaj jedną z poniższych czynności:
    1. Aby edytować istniejącą rolę użytkownika, kliknij ikonę Edytuj w kolumnie Działanie.
      Zostanie otwarte okno Edytuj rolę.
    2. Aby utworzyć nową rolę użytkownika, kliknij Utwórz rolę.
      Zostanie otwarte okno Utwórz rolę.

      c2dd71e370a2806734c31f212cd52c91.png
  4. Podaj nazwę lub zmień nazwę roli użytkownika.

    uwaga
    Nazw domyślnych ról użytkowników nie można zmieniać.
  5. Skonfiguruj ustawienia uprawnień dla danej roli użytkownika.

    wskazówka
    • Kliknij Rozwiń wszystko, aby rozwinąć i wyświetlić szczegóły wszystkich ustawień uprawnień.
    • Kliknij strzałkę obok grupy uprawnień, aby rozwinąć wszystkie powiązane z nią ustawienia uprawnień.
    • Aby przyznać roli użytkownika wszystkie uprawnienia z danej grupy uprawnień, zaznacz pole wyboru obok grupy uprawnień.


    uwaga
    Niektóre ustawienia uprawnień są dostępne tylko dla wybranych domyślnych ról użytkowników i są niedostępne dla niestandardowych ról użytkowników.
  6. Kliknij Zastosuj.
    HDP for SaaS zastosuje zmiany ustawień lub utworzy nową rolę użytkownika.