管理者役割の計画

IBM Storage Protect ソリューションへのアクセス権限を持つ管理者に割り当てる権限レベルを定義します。

管理者には以下のいずれかのレベルの権限を割り当てることができます。
システム
システム権限を持つ管理者は、最高レベルの権限を持っています。 このレベルの権限を持つ管理者は、どのタスクでも実行できます。 すべてのポリシー・ドメインとストレージ・プールを管理でき、その他の管理者に権限を付与することができます。
ポリシー
ポリシー権限を持つ管理者は、ポリシー管理に関連するすべてのタスクを管理できます。 この特権を無制限にしたり、特定のポリシー・ドメインに制限したりすることができます。
ストレージ
ストレージ権限を持つ管理者は、サーバー用のストレージ・リソースを割り振り、制御することができます。
演算子
オペレーター権限を持つ管理者は、サーバーの即時操作と、テープ・ライブラリーやドライブなどのストレージ・メディアの可用性を制御できます。
表 1 のシナリオは、管理者がタスクを実行できるようにさまざまなレベルの権限を割り当てる理由の例を示しています。
表 1. 管理者役割のシナリオ
シナリオ セットアップする管理者 ID のタイプ
小規模な会社の管理者は、サーバーを管理し、すべてのサーバー・アクティビティーを担当します。
  • システム権限: 1 つの管理者 ID
複数のサーバーの管理者は、システム全体の管理も行います。 その他の何人かの管理者が、それぞれのストレージ・プールを管理します。
  • すべてのサーバーに対するシステム権限: システム全体の管理者用に 1 つの管理者 ID
  • 指定されたストレージ・プールに対するストレージ権限: その他の各管理者に 1 つの管理者 ID
管理者が 2 つのサーバーを管理します。 他のユーザーが管理タスクを補助します。 2 人のアシスタントが、重要なシステムがバックアップされていることの確認の補助を担当します。 各アシスタントは、いずれかの IBM Storage Protect サーバー上のスケジュール済みバックアップのモニターを担当します。
  • 両方のサーバーに対するシステム権限: 2 つの管理者 ID
  • オペレーター権限: 各ユーザーが担当するサーバーへのアクセス権を持つアシスタント用に 2 つの管理者 ID