ユーザーの管理

ユーザー管理

High Response Private Cloud KVM環境では、ユーザーの役割に応じて、適切なグループを利用することで、システムの安全性と効率性を維持します。

#contents(): { "base" : 指定されたデザイン名のファイルが存在しません。 }

初期出荷時には、以下のユーザーとグループが設定されています。

各グループの権限範囲は以下の通りです。

HRPCUserGroup	目的: 仮想マシンの基本的な操作を行うユーザー向け。権限: 仮想マシンの起動、停止、コンソールアクセスなど。
HRPCAdminGroup	目的: システムの通常の管理業務を担当する管理者向け。権限: 仮想マシンの作成、削除、設定変更、バックアップ、データストアの管理、SDNの利用など。
HRPCSuperAdminGroup	目的: システム全体の管理を行うスーパーユーザー向け。権限: クラスタ全体の設定変更など、システムに重大な影響を及ぼす可能性のある操作が可能。バックアップ設定などが可能。

※注意: HRPCSuperAdminGroupは、システム全体の設定変更など、致命的なダメージを及ぼす可能性のある権限を持っています。したがって、日常的な使用は避け、必要最小限の場面でのみ利用するようにしてください。

プリビレッジ	HRPCSuperAdminGroup	HRPCAdminGroup	HRPCUserGroup
Datastore.Allocate	✓
Datastore.AllocateSpace	✓
Datastore.AllocateTemplate	✓
Datastore.Audit	✓
Group.Allocate	✓
Mapping.Audit	✓
Mapping.Use	✓
Pool.Allocate	✓
Pool.Audit	✓
Realm.AllocateUser	✓
SDN.Allocate	✓
SDN.Audit	✓
SDN.Use	✓	✓
Sys.Audit	✓
Sys.Console	✓
Sys.Modify	✓
Sys.Syslog	✓
User.Modify	✓
VM.Allocate	✓	✓
VM.Audit	✓	✓	✓
VM.Backup	✓	✓	✓
VM.Clone	✓	✓
VM.Config.CDROM	✓	✓	✓
VM.Config.CPU	✓	✓
VM.Config.Cloudinit	✓	✓
VM.Config.Disk	✓	✓
VM.Config.HWType	✓	✓
VM.Config.Memory	✓	✓
VM.Config.Network	✓	✓
VM.Config.Options	✓	✓
VM.Console	✓	✓	✓
VM.Migrate	✓	✓
VM.Monitor	✓	✓
VM.PowerMgmt	✓	✓	✓
VM.Snapshot	✓	✓
VM.Snapshot.Rollback	✓	✓

新しいユーザーを追加する際は、以下の手順に従ってください。