プラットフォームRBAC

拡張ロールベースのアクセス制御(RBAC)を使用すると、階層ロールを作成し、ネットワークに対する偶発的な変更から保護できます。

外部グループ

LDAP、Active Directory、TACACS+、RADIUSなどの認証プロバイダーが使用する外部グループにロールをマッピングできます。

拡張ロールベースのアクセス制御(RBAC)を使用すると、階層ロールを作成し、ネットワークに対する偶発的な変更から保護することもできます。

例えば、総管システムの管理というロールを割り当てられたユーザーは、総管システムの追加、既存の総管のコピー、総管システムへのリンクの追加、リーフデバイスへのリンクの追加、ノードタグの更新を行うことができます。ラックとリンクの管理というロールを割り当てられたユーザーは、これらすべての操作を実行できるほか、ラック速度の変更やリンクの削除も可能です。ラックとリンクの管理ロールを持つユーザーは、基本的にすべてのFE/FFE操作に対する権限を持っています。ユーザーを物理サーバー操作のみに制限する場合は、ラックとリンクの管理の役割ではなく、汎用システムの管理の役割を割り当てます。

ブループリントロック機能に関するその他のユースケースと詳細については、以下を参照してください。

ユースケース

これらのユースケースは、ロールとユーザーを操作して、特定のアクセス許可を制限および/または付与する方法のアイデアを提供することを目的としています。ロールとユーザーを作成する具体的な手順は、前のセクションで説明しました。

すべてのリソースの読み取りと書き込み
ブループリントの読み取り、書き込み、コミット
ブループリントでVNエンドポイントを管理する
ブループリント上に仮想ネットワークのみ(リソースの割り当ては含まない)を作成する
仮想ネットワークを作成し、ブループリントにリソースを割り当てる

すべてのリソースの読み取りと書き込み

ユーザーがすべてのリソースの読み取りと書き込みを許可するには、リストされている各リソースに対して読み取りと書き込みの権限を持つグローバル権限ロールを作成します。ユーザーにロールを割り当てます。

ヒント: [リソース] 行の [読み取りと書き込み] をオンに切り替えると、すべてのリソースが自動的にオンになります。

User interface for role creation with permissions. Lists categories like Resources, ASN Pools, and more. Toggles for Read, Write, Commit, and Delete actions. Read and Write toggles for Resources are ON. Global Permissions selected. Create button at bottom-right.

ブループリントの読み取り、書き込み、コミット

ユーザーがブループリントの読み取り、書き込み、コミットをできるようにするには、以下の共通パーミッションを持つきめ細かいパーミッションロールを作成します。

設計図を読む
ステージングの設計図に変更を加える
- ( [データセンター固有のアクセス許可] での仮想ネットワークの管理は、オンになっているかどうかにかかわらず、上記のロールの一部として含まれています。
- ( [データセンター固有のアクセス許可] の仮想ネットワークエンドポイントの管理は、オンになっているかどうかにかかわらず、上記のロールの一部として含まれています。
コミット変更

ユーザーにロールを割り当てます。

User interface for creating a role with name read_write_commit_zz_blueprint. Granular permissions for selected blueprint zz-ktally-evpn.vqfx_offbox include read, make changes, and commit. Create button at bottom.

ブループリントでVNエンドポイントを管理する

ユーザーがブループリント上の仮想ネットワークエンドポイントのみを管理できるようにするには、ブループリントの共通アクセス許可の読み取りと仮想ネットワークエンドポイントのデータセンター固有のアクセス許可の管理を使用して、詳細なアクセス許可ロールを作成します。ユーザーにロールを割り当てます。

User interface for creating a role in a datacenter management system. Granular permissions selected for specific blueprints. Read blueprint and manage virtual network endpoints toggled ON. Create button at the bottom.

ブループリント上に仮想ネットワークのみ(リソースの割り当ては含まない)を作成する

ユーザーが仮想ネットワークの作成とブループリントの詳細の読み取りのみを許可するには、ブループリントの読み取りと変更の変更のコミット 共通のアクセス許可を使用して、詳細なアクセス許可ロールを作成します。および仮想ネットワークの管理と仮想ネットワークエンドポイントの管理データセンター固有のアクセス許可。[ステージングブループリントに変更を加える] を選択しないことで、仮想ネットワークに対してのみ実行できる変更が制限されます。ユーザーにロールを割り当てます。

Create Role interface with Granular Permissions for a specific blueprint selected; Read blueprint, Commit changes, Manage virtual networks, and Manage virtual network endpoints are enabled.

仮想ネットワークを作成し、ブループリントにリソースを割り当てる

ユーザーが仮想ネットワークを作成し、仮想ネットワークにリソースを割り当てられるようにするには、すべてのアクセス許可を持つ単一のロールを作成するか、次のように以前に作成した複数のロールを割り当てることができます。

すべてのブループリントに関するリソースの読み取りと書き込み(前のセクションで説明)
仮想ネットワークのみの作成(リソースの割り当ては含まない)(前のセクションで説明)、オンの切り替えを追加し、 ステージングブループリントに変更を加えます。これにより、このロールを持つユーザーは、仮想ネットワークの変更以外の変更を行うこともできます。

自動ブループリントロック

自動ブループリントロック機能により、制限されたユーザーが(ロールに基づいて)事実上許可されていない変更を行うことを防ぐことができます。特に、制限されたユーザーは、別のユーザーが行った変更をコミットすることはできません。

ロック解除済み
現在のユーザーによってロックされています
他のユーザーによってロックされています
[ユーザー名]によってロックされています
[ユーザー名] によってロックされていますが、このブループリントに対するオーバーライドロックのアクセス許可があるため、ロックをオーバーライドできます

ロック解除済み

ブループリントにコミットする変更がない場合、そのブループリントはロックが解除され、ステージングする権限を持つブループリントの変更を自由にステージングできます。

User interface navigation bar with tabs: Dashboard, Analytics, Staged, Uncommitted, Active, Timeline. Some tabs have green checkmarks. Lock button shows Unlocked. Trash icon present.

現在のユーザーによってロックされています

ブループリントのロックが解除されていて変更をステージングすると、ブループリントはロックされ、他のユーザーが変更をステージングできなくなりますが(上書きする権限がない限り)、追加の変更をステージングし続けることができます。変更をコミットすると、ブループリントのロックが自動的に解除されます。

Screenshot of a user interface with breadcrumb navigation showing Blueprints and sections: Dashboard, Analytics, Staged, and Uncommitted. Green checkmarks indicate completed sections, while a yellow warning icon highlights issues in Uncommitted. An Unlock button is present.

他のユーザーによってロックされています

他のユーザーがブループリントで変更をステージングしており、そのユーザーを表示する権限がない場合は、「 他のユーザーによってロックされています」というメッセージが表示されます。ブループリントのロックが解除されるまで、ブループリントを変更することはできません(オーバーライドする権限がない限り)。

User interface screenshot showing navigation tabs: Dashboard, Analytics, Staged, Uncommitted, Active. Uncommitted has a yellow warning and lock icon, tooltip says Locked by other user.

[ユーザー名]によってロックされています

他のユーザーがブループリントの変更をステージングしており、 グローバル権限/ブループリント の役割の1つがブルー プリントをロックしたユーザーに関する情報を表示 する場合、[ ユーザー名]によってロックされたというメッセージが表示されます。次の例では、ユーザー名は "ShowOverrideUser" です。ブループリントのロックが解除されるまで、ブループリントを変更することはできません。これは、 他のユーザーがステージングした変更を上書きし、ブループリントのロックを解除 する権限も持っていないことを前提としています。設定すると、次のセクションにメッセージが表示されます。

User interface showing tabs Dashboard, Analytics, Staged, Uncommitted with warning icon, and Active. Tooltip: Locked by ShowOverrideUser. Red lock icon indicates restricted access.

[ユーザー名] によってロックされていますが、このブループリントに対するオーバーライドロックのアクセス許可があるため、ロックをオーバーライドできます

他のユーザーがブループリントで変更をステージングしており、あなたに グローバル権限/ブループリント のロールが割り当てられている場合、 ブループリントをロックしたユーザーに関する情報を表示 し、 他のユーザーがステージングした変更を上書きしてブループリントのロックを解除することを許可すると、「 [ユーザー名]によってロックされています」というメッセージが表示されますが、このブループリントに対するロックのオーバーライド権限を持っているため、ロックを上書きできます。.以下の例では、ユーザー名は "ShowOverrideUser" です。ブループリントのロックを解除し、ブループリントに変更を加えることができます。他の誰かが変更をステージングしたことを通知するメッセージが表示されます。これらの変更を上書きするには注意してください。

User interface for managing a blueprint with breadcrumb navigation, tabs for Dashboard and Analytics, lock notification showing locked by ShowOverrideUser, Unlock button, and blue information box explaining lock details.