ユーザーのロールを設定する (制限モード)

この作業は、管理サーバーがプロビジョニングネットワークまたは管理ネットワークのどちらかだけにアクセスでき、両方にはアクセスできない、N1 System Manager の制限モード構成を対象とします。

ユーザーは、割り当てられたデフォルトロールで自動的に N1 System Manager にログインします。ユーザーのデフォルトロールは、そのユーザーにデフォルトロールとして割り当てられたカスタムロールでもかまいません。必ずしもシステムのデフォルトロールにする必要はありません。システムのデフォルトロールは表 2–3 に示しています。

1. N1 System Manager にログインします。

   詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

2. ユーザーに追加されているロールを表示します。

   N1-ok> show user user

   このコマンドを実行するには、SecurityAdmin ロールの権限が必要です。詳細は、『Sun N1 System Manager 1.3 コマンド行リファレンスマニュアル』の「show user」を参照してください。

3. ユーザーの制限モードのロールを設定します。

   N1-ok> set user user defaultrole defaultrole

   詳細は、『Sun N1 System Manager 1.3 コマンド行リファレンスマニュアル』の「set user」を参照してください。

   • N1 System Manager が管理ネットワークだけにアクセスできる制限モードの場合は、次のコマンドを使用します。

     N1-ok> set user user defaultrole MgmtAdmin

   • N1 System Manager がプロビジョニングネットワークだけにアクセスできる制限モードの場合は、次のコマンドを使用します。

     N1-ok> set user user defaultrole ProvAdmin

   これらのロールに関連付けられた権限の詳細については、表 2–4 を参照してください。

   制限モードの ProvAdmin ロールと MgmtAdmin ロールは削除または変更できますが、システムの安定性を保つには、N1 System Manager が制限モードで動作するために必要な権限をカスタムロールに含めるようにする注意する必要があります。詳細は、「制限モードの機能」を参照してください。