Los roles de Ops Manager permiten otorgar a los usuarios diferentes niveles de acceso a Ops Manager. Se pueden otorgar a un usuario los privilegios necesarios para realizar un conjunto específico de tareas, pero no más.
Si utilizas Para la autenticaciónLDAP para Ops Manager, debe:
Cree grupos LDAP para cada rol disponible que sigue.
Asigna usuarios a estos grupos LDAP.
Ni el servidor LDAP ni Ops Manager sincronizan los grupos y roles sin la intervención del usuario.
Para asignar roles de usuario, consulte Editar el rol de un usuario o equipo en un proyecto. No puedes asignar tus propios roles.
| |
|---|
| Un usuario de Ops Manager con este rol de organización puede: Otorga acceso root a la organización. Otorga a acceso a todos los proyectos de la organización, incluso si se agrega a un proyecto con un rol que no es de Project Owner propietario. Utilice cualquier privilegio otorgado a cualquier rol de la organización. Administrar la configuración de la organización. Agregar, editar o eliminar usuarios de la organización. Eliminar la organización.
|
Organization Project Creator
| Un usuario de Ops Manager con este rol de organización puede: |
| Un usuario de Ops Manager con este rol de organización puede otorgar acceso de solo lectura a todo en la organización, incluidos todos los proyectos de la organización. |
| Un usuario de Ops Manager con este rol de organización puede otorgar acceso de solo lectura a la organización (configuración, usuarios y facturación) y a los proyectos a los que pertenecen. Dentro de un proyecto, el Organization Member rol de proyecto de un establece sus privilegios de proyecto. Un Project User Admin o un Owner pueden agregar un nuevo usuario de Ops Manager a un proyecto. Esto también agrega este nuevo usuario de Ops Manager a la organización de ese proyecto. |
Los siguientes roles conceden privilegios dentro de un proyecto.
| |
|---|
| Un usuario de Ops Manager con este rol de proyecto puede ver la mayoría de los componentes del proyecto, incluidos todos: Este usuario no puede modificar ni eliminar nada. |
| Un usuario de Ops Manager con este rol de proyecto puede: Agregue un usuario existente de Ops Manager a un proyecto. Si el usuario agregado no pertenece actualmente a la organización, también se agregará. Invitar a un nuevo usuario de Ops Manager a un proyecto. Una vez que el usuario de Ops Manager acepta la invitación, Ops Manager también lo agrega a la organización. Eliminar una invitación a un proyecto existente. Denegar la solicitud de un usuario para unirse a un proyecto. Esto puede denegar el acceso al proyecto según su rol en la organización. Eliminar un usuario de un proyecto. Modificar el rol de un usuario dentro de un proyecto.
|
Project Data Access Admin
| Un usuario de Ops Manager con este rol de proyecto puede: |
Project Data Access Read/Write
| Un usuario de Ops Manager con este rol de proyecto puede: |
Project Data Access Read Only
| Un usuario de Ops Manager con este rol de proyecto puede: |
| Un usuario de Ops Manager con este rol de proyecto puede: Utilice cualquier privilegio otorgado al Project Read Only rol. Administrar alertas (crear, modificar, eliminar, habilitar/deshabilitar, reconocer/desacreditar). Administrar hosts (agregar, editar, eliminar). Descargar Monitoreo.
|
| Un usuario de Ops Manager con este rol de proyecto puede: Utilice cualquier privilegio otorgado al Project Read Only rol. Administrar copias de seguridad, incluyendo: Iniciar, detener y finalizar copias de seguridad. Solicitando restauraciones. Visualización y edición del filtro de espacios de nombres. Visualización y edición de contraseñas del host. Modificar la configuración de copia de seguridad. Generando claves SSH. Descargando el Agente MongoDB.
|
| Un usuario de Ops Manager con este rol de proyecto puede: Utilice cualquier privilegio otorgado al Project Read Only rol. Ver implementaciones. Maquinas de provisiones. Editar archivos de configuración. Descargue el agente MongoDB.
|
| Un usuario de Ops Manager con este rol de proyecto puede: Utiliza cualquier privilegio concedido a cualquiera de los otros roles de proyecto. Configurar el servicio de Backup. Un usuario con rol Organization Owner Project Owner tiene acceso a todos los proyectos de la organización, incluso si se agrega a un proyecto con un rol que no es de Propietario.
|
Los roles globales tienen los mismos privilegios que los roles equivalentes de Organización y Proyecto, excepto que estos privilegios se aplican a todos los proyectos y organizaciones. También tienen privilegios adicionales, como se indica en la siguiente tabla.
Los siguientes roles otorgan privilegios para todos los proyectos y organizaciones.
| |
|---|
| |
| Otorga acceso a todos los proyectos y organizaciones. El rol también permite realizar lo Project User Admin siguiente: Administrar mensajes de la consola. Envíe correos electrónicos de prueba, mensajes SMS y llamadas de voz. Editar cuentas de usuario. Administrar asignaciones de grupos LDAP para roles de organización y proyecto.
|
| |
| Otorga acceso a todos los proyectos. El rol también permite realizar lo Project Backup Admin siguiente: Ver las estadísticas del sistema a través de la consola admin. Administrar configuraciones de almacén de bloques, daemon y almacén de registros de operaciones. Mover trabajos entre daemons. Aprobar copias de seguridad en estado de espera de aprovisionamiento.
|
| Otorga acceso a todos los proyectos. Además, el rol permite ver las estadísticas Project Automation Admin del admin sistema a través de la consola. |
| Otorga privilegios de todos los roles combinados, excepto los necesarios para acceder a Data Explorer: |