Configure el acceso basado en roles
Para limitar el acceso de los usuarios a funciones específicas, puede modificar qué roles se especifican para
cada cuenta de usuario.
El proxy de servicios web incluye el control de acceso basado en roles (RBAC), en el cual los roles están
asociados con usuarios predefinidos. Cada función otorga permisos a un nivel específico de funcionalidad.
Puede cambiar los roles asignados a las cuentas de usuario modificando directamente el archivo
users.properties.
También es posible cambiar las cuentas de usuario mediante Access Management en Unified
Manager. Para obtener más información, consulte la ayuda en línea disponible con Unified
Manager.
Pasos
1. Abra el archivo users.properties, ubicado en:
◦ (Windows) — C:\Program Files\NetApp\SANtricity Web Services Proxy\data\config
◦ (Linux) — /opt/netapp/santricity_web_Services_proxy/data/config
2. Busque la línea de la cuenta de usuario que desea modificar (almacenamiento, seguridad, supervisión,
soporte, rw, o ro).
No modifique el usuario administrador. Se trata de un superusuario con acceso a todas las
funciones.
3. Añada o quite los roles especificados, según lo desee.
Entre los roles, se incluyen:
◦ Security.admin — SSL y gestión de certificados.
◦ Storage.admin — acceso completo de lectura/escritura a la configuración del sistema de
almacenamiento.
◦ Storage.monitor — acceso de solo lectura para ver los datos del sistema de almacenamiento.
◦ Support.admin — brinda acceso a todos los recursos de hardware en los sistemas de almacenamiento
y a operaciones de soporte como la recuperación AutoSupport (ASUP).
El rol Storage.monitor se requiere para todos los usuarios, incluido el administrador.
4. Guarde el archivo.
Gestione la seguridad y los certificados en el proxy de servicios web
Para obtener seguridad en el proxy de servicios web, es posible especificar una
designación de puerto SSL y gestionar certificados. Los certificados identifican
propietarios de sitios web para lograr conexiones seguras entre servidores y clientes.
Habilite SSL
El proxy de servicios web utiliza Secure Sockets Layer (SSL) para obtener seguridad, que se habilita durante
la instalación. Puede cambiar la designación de puerto SSL en el archivo wsconfig.xml.
815
