第 4 章 データセンター
4.7. データセンターとパーミッション
4.7.1. データセンターのシステムパーミッション管理
システム管理者は、SuperUser として管理ポータルの全側面を管理する管理者です。他のユーザーに は、より特定的な管理者ロールを割り当てることができます。このような制限付きの管理者ロールは、
特定のリソースに限定した特定の管理者権限をユーザーに付与する場合に有用です。たとえ
ば、DataCenterAdmin ロールは、割り当てられたデータセンターのみに対して (ただし、そのデータ センター用のストレージは例外)、ClusterAdmin は割り当てられたクラスターのみに対して管理者権 限があります。
データセンターの管理者は、特定のデータセンターのみを対象とするシステム管理者ロールです。これ は、複数のデータセンターがある仮想化環境で各データセンターに管理者が必要な場合に有用で す。DataCenterAdmin ロールは階層モデルで、ある 1 つのデータセンターを対象とするデータセン ター管理者ロールを割り当てられたユーザーは、そのデータセンター内のストレージを除く全オブジェ クトを管理することができます。仮想化環境内の全データセンターにデータセンター管理者を割り当て るには、ヘッダーバーの設定設定ボタンを使用してください。
データセンター管理者ロールは、以下のアクションを許可します。
データセンターに関連付けられたクラスターの作成/削除
データセンターに関連付けられたホスト、仮想マシン、プールの作成/削除 データセンターに関連付けられた仮想マシンのユーザーパーミッションの編集
注記 注記
ロールとパーミッションは、既存のユーザーにしか割り当てることができません。
また、既存のシステム管理者を削除して、新規システム管理者を追加することによって、データセン ターのシステム管理者を変更することができます。
4.7.2. データセンターの管理者ロール
データセンターに対するパーミッションがあるロール データセンターに対するパーミッションがあるロール
以下の表には、データセンターの管理に適用可能な管理者のロールと権限についての説明をまとめてい ます。
表4.2 Red Hat Virtualization のシステム管理者ロール表 のシステム管理者ロール ロール
ロール 権限権限 備考備考
DataCenterAdmin データセンター管理者 ストレージを除く、特定のデータ
センター内の全物理/仮想リソース (クラスター、ホスト、テンプ レート、仮想マシンを含む) を使 用、作成、削除、管理することが できます。
NetworkAdmin ネットワーク管理者 特定のデータセンターのネット
ワークを設定、管理できます。
データセンターのネットワーク管 理者は、データセンター内の仮想 マシンに対するネットワークパー ミッションも継承します。
4.7.3. リソースに対する管理者およびユーザーロールの割り当て
リソースに対して管理者またはユーザーのロールを割り当てると、ユーザーはそのリソースへのアクセ スや管理ができるようになります。
手順4.10 リソースへのロール割り当て手順 リソースへのロール割り当て
1. リソースタブ、ツリーモード、または検索機能を使用して、結果一覧に表示された候補の中か ら対象のリソースを選択します。
2. 詳細ペインの パーミッションパーミッション タブをクリックして、 選択したリソースに割り当てられたユー ザー、ユーザーのロール、継承されたパーミッションを一覧表示します。
3. 追加追加 をクリックします。
4. 検索検索 テキストボックスに既存ユーザーの名前またはユーザー名を入力し、検索検索 をクリックしま す。結果一覧に表示される検索候補からユーザーを選択します。
5. 割り当てるロール割り当てるロール ドロップダウンリストからロールを選択します。
6. OK をクリックします。
ユーザーにロールが割り当てられました。このユーザーは、対象のリソースに対して有効化されたロー ルのパーミッションを継承します。
4.7.4. リソースからの管理者またはユーザーロールの削除
リソースから管理者またはユーザーのロールを削除すると、そのリソースのロールに関連付けられた ユーザーのパーミッションは継承されなくなります。
手順4.11 リソースからのロール削除手順 リソースからのロール削除
第
第4章章データセンターデータセンター
1. リソースタブ、ツリーモード、または検索機能を使用して、結果一覧に表示された候補の中か ら対象のリソースを選択します。
2. 詳細ペインの パーミッションパーミッション タブをクリックして、 選択したリソースに割り当てられたユー ザー、ユーザーのロール、継承されたパーミッションを一覧表示します。
3. リソースから削除するユーザーを選択します。
4. 削除削除 をクリックします。パーミッションが削除されることを確認する パーミッションの削除パーミッションの削除 ウィンドウが開きます。
5. OK をクリックします。
ユーザーロールおよび関連付けられたパーミッションが削除されました。