Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

사용자/역할 관리 소개

개요

Apstra GUI 환경에서 작업하려면 사용자(프로필)가 필요합니다. 액세스 및/또는 변경할 수 있는 환경의 영역은 사용자에게 할당된 역할에 따라 결정됩니다. Apstra는 관리자 역할이 할당된 admin이라는 사전 정의된 사용자 한 명과 함께 제공됩니다. 관리자 역할은 아래 표와 같이 미리 정의된 5개 역할 중 하나입니다.

표 1: 사전 정의된 사용자 역할

역할

사용 권한

관리자

모든 사용 권한을 포함합니다.

device_ztp

ZTP를 편집할 수 있는 하나의 권한이 포함되어 있습니다. Apstra ZTP 서버를 설정하려면 전용 사용자를 생성하고 이 역할만 할당하는 것이 좋습니다.

License_reader

주니퍼 Apstra 라이선스를 읽을 수 있는 하나의 권한이 포함되어 있습니다.

사용자

사용자를 생성할 수 있는 권한을 포함하여 다양한 요소를 보고 편집할 수 있는 권한이 포함됩니다.

뷰어

다양한 요소만 볼 수 있는 권한을 포함합니다.

사전 정의된 역할은 수정할 수 없지만 역할 쓰기/읽기 권한이 있는 경우 사용자 지정 역할을 만들 수 있습니다. 관리자 사용자에게는 이 권한이 있습니다. 사용자를 생성하고 쓰기/읽기 역할 권한으로 할당할 수도 있습니다.

사전 정의된 관리자 사용자는 수정할 수 없지만 사용자 읽기/쓰기 권한이 있는 경우 사용자 지정 사용자를 만들 수 있습니다. 관리자 및 사용자 사용자에게는 이 권한이 있습니다. 사용자를 생성하고 사용자 읽기/쓰기 권한으로 할당할 수도 있습니다

각 역할은 아래 표와 같이 세 가지 다른 권한 유형 중 하나에 적용됩니다.

표 2: 사용자 역할 권한 유형

권한 유형

사용 권한

글로벌

청사진 세부 정보 이외의 Apstra 세부 정보와 관련이 있습니다. 여기에는 일반적인 청사진 읽기, 쓰기, 커밋 및 삭제 권한뿐만 아니라 플랫폼, 외부 시스템, 리소스, 설계, 디바이스 등에 대한 권한이 포함됩니다.

세분화된

모든 청사진 또는 선택한 청사진에 대한 청사진 관련 권한을 포함합니다.

테넌트

라우팅 영역을 기반으로 하는 사용 권한을 포함합니다.

각 유형에 포함된 권한에 대한 자세한 내용은 아래 섹션을 참조하십시오.

전역 권한

청사진

다음에 대한 권한을 포함합니다.

  • 다른 사용자가 준비한 변경 사항을 재정의하고 블루프린트 잠금 해제 허용(쓰기 전용)

  • 청사진(읽기, 쓰기, 커밋, 삭제)

  • 연결 템플릿(읽기 전용)

  • 블루프린트를 잠근 사용자에 대한 정보 표시(읽기 전용)

디바이스

다음에 대한 권한을 포함합니다.

  • 에이전트(읽기, 쓰기)

  • 섀시 프로필(읽기, 쓰기)

  • 디바이스 프로필(읽기, 쓰기)

  • 디바이스(읽기, 쓰기)

  • 라인 카드 프로필(읽기, 쓰기)

  • ZTP(읽기, 쓰기)

설계

다음에 대한 권한을 포함합니다.

  • 구성 템플릿(읽기, 쓰기)

  • 컨피글렛(읽기, 쓰기)

  • 인터페이스 맵(읽기, 쓰기)

  • 논리적 디바이스(읽기, 쓰기)

  • 포트 별칭(읽기, 쓰기)

  • 속성 집합(읽기, 쓰기)

  • 랙 유형(읽기, 쓰기)

  • 태그(읽기, 쓰기)

  • 템플릿(읽기, 쓰기)

리소스

다음에 대한 권한을 포함합니다.

  • ASN 풀(읽기, 쓰기)

  • 정수 풀(읽기, 쓰기)

  • IP 풀(읽기, 쓰기)

  • IPv6 풀(읽기, 쓰기)

  • VNI 풀(읽기, 쓰기)

AAA 등급

다음에 대한 권한을 포함합니다.

  • 감사 구성(읽기, 쓰기)

  • 감사 이벤트(읽기 전용)

  • 역할(읽기, 쓰기)

  • 보안 구성(읽기, 쓰기)

  • 사용자(읽기, 쓰기)

분석

다음에 대한 권한을 포함합니다.

  • 플로우 데이터 수집기(읽기, 쓰기)

  • 주니퍼 Apstra 쿼리 기반 분석(읽기 전용)

  • Telemetry Service Registry(읽기, 쓰기)

외부 시스템

다음에 대한 권한을 포함합니다.

  • AAA 프로바이더(읽기, 쓰기)

  • Virtual Infra Manager(읽기, 쓰기)

플랫폼

다음에 대한 권한을 포함합니다.

  • 주니퍼 Apstra 클러스터 관리 예외 읽기 전용 모드(쓰기 전용)

  • 주니퍼 Apstra 클러스터 관리(읽기, 쓰기)

  • 주니퍼 Apstra 라이선스(읽기, 쓰기)

  • 주니퍼 Apstra 메트릭 로그(읽기 전용)

  • 스트리밍(읽기, 쓰기)

  • Sysdb 데이터(읽기, 쓰기)

기타

다음에 대한 권한을 포함합니다.

  • 커넥터 유형(읽기 전용)

  • 그래프 쿼리(읽기, 쓰기)

  • 주니퍼 Apstra 소프트웨어 지원 참조 번호(읽기, 쓰기)

  • 로그인 메시지(쓰기 전용)(Apstra 버전 5.1.0의 새로운 기능)

  • 포트 설정 스키마(읽기 전용)

  • 제품 사용(읽기, 쓰기)

  • 원격 분석 RPC 스키마 레지스트리(읽기 전용)

  • 테넌트(읽기 전용)

세분화된 권한

모든 청사진 또는 선택한 청사진에 세분화된 권한을 적용할 수 있습니다.

공통 권한

다음에 대한 권한을 포함합니다.

  • 청사진 읽기

  • 스테이징 블루프린트를 변경합니다

  • 다른 사용자가 준비한 변경 사항을 재정의하고 블루프린트 잠금 해제 허용

  • 변경 사항 커밋

  • 블루프린트를 잠근 사용자에 대한 정보 표시

데이터센터별 권한

다음에 대한 권한을 포함합니다.

  • 테넌트 관리

  • 랙 및 링크 관리(일반 랙 생성/삭제, 인터페이스 가동/종료 등에 대한 권한)

  • 리소스 그룹 관리

  • 라우팅 존 관리

  • 제네릭 시스템 관리(제네릭 링크 추가/제거, 포트 채널을 제네릭으로 변경, 외부 제네릭 생성/삭제, 제네릭 유형 변경, 인터페이스 가동/종료 등과 같은 다양한 제네릭 관련 FFE 작업 제어)

  • 가상 네트워크 관리(VN 엔드포인트 관리 포함)

  • 가상 네트워크 엔드포인트 관리

Freeform 특정 권한

다음에 대한 권한을 포함합니다.

  • 속성 세트 관리

  • 리소스 관리

테넌트 권한

테넌트에 테넌트 권한을 적용할 수 있습니다.

테넌트별 권한

다음에 대한 권한을 포함합니다.

  • 리소스 그룹 관리

  • 라우팅 존 관리

  • 가상 네트워크 관리

  • 가상 네트워크 엔드포인트 관리

관련 설명서