Um grupo de propriedades define um subconjunto de usuários e objetos no sistema. É possível criar grupos de propriedades para restringir ainda mais o acesso a recursos específicos que estão definidos no grupo de propriedades. Somente usuários com funções de
Administrador de segurança podem configurar e gerenciar grupos de propriedades.
Os grupos de propriedades restringem o acesso para usuários no grupo de
propriedades somente aos objetos que estão definidos dentro desse grupo de propriedades. Um objeto de propriedade pode pertencer a um grupo de propriedades. Os usuários em um grupo de propriedades estão restritos à visualização e gerenciamento de objetos
dentro de seu grupo de propriedades. Os usuários que não estão em um grupo de propriedades podem continuar a visualizar ou gerenciar todos
os objetos no sistema com base em sua função de usuário definida, incluindo os objetos dentro de grupos de
propriedades.
Quando o usuário dentro de um grupo de propriedades efetua logon na GUI de gerenciamento ou
na interface da linha de comandos, apenas os recursos aos quais ele tem acesso por meio do grupo de
propriedades estão disponíveis. Os objetos a seguir podem ser designados a grupos de propriedades:
Pools filhos
Volumes
Grupos de Volumes
Hosts
Clusters de host
Mapeamentos de Host
Mapeamentos de FlashCopy®
Grupos de Consistências de FlashCopy
Grupos de Usuários
Dois casos de uso básicos podem ser aplicados ao uso de grupos de propriedades no sistema. O
primeiro caso de uso para usar grupos de propriedades está em um sistema no qual novos objetos são criados dentro
do grupo de propriedades. Também pode haver outros objetos existentes no sistema que não estão no
grupo de propriedades. O segundo caso de uso para o usar grupos de propriedades está em um sistema no qual esses objetos
suportados já estão configurados e você deseja migrar esses objetos para usar grupos de propriedades.
Quando um grupo de usuários é designado a um grupo de propriedades, os usuários nesse
grupo de usuários mantêm sua função, mas ficam restritos apenas aos recursos no mesmo
grupo de propriedades.
A função que está associada a um grupo de usuários pode definir as operações permitidas no sistema e
o grupo de proprietários pode limitar ainda mais o acesso a recursos individuais. Por exemplo, é possível configurar um grupo de usuários com a função Operador de Cópia, que limita o acesso do usuário às operações FlashCopy. O acesso a recursos individuais, como um grupo de consistências de FlashCopy específico, pode ser ainda mais restrito designando-o a um grupo de propriedades.
Herdando a propriedade
Geralmente, duas regras de herança básica que se aplicam a todos
os objetos que podem ser associados a um grupo de propriedades:
Os objetos com propriedade herdam o grupo de propriedades do proprietário que cria
esses objetos.
Somente os usuários com a função de Administrador de Segurança podem criar, gerenciar ou designar
um grupo de propriedades a novos objetos ou objetos existentes.
Dependendo do tipo de recurso, os grupos de propriedades podem ser definidos explicitamente ou herdados desses
objetos definidos explicitamente.
O gráfico a seguir mostra como diferentes objetos herdam
propriedade de grupos de propriedades:Figura 1. Herança de grupo de propriedades
É possível definir explicitamente grupos de propriedades para os
objetos a seguir:
Pools filhos
Os volumes novos ou existentes que estão definidos no conjunto-filho herdam
o grupo de propriedades que está designado ao conjunto-filho.
Clusters de host
Os hosts novos ou existentes que estão definidos em um cluster do host
herdam o grupo de propriedades que está designado ao cluster do host.
Hosts que não fazem parte de um cluster do host
Se um host não faz parte de um cluster do host, um grupo de propriedades pode
ser associado ao host quando o objeto do host é criado ou mudado.
Grupos de Volumes
Os grupos de volumes podem ser criados para gerenciar vários volumes que são usados com o suporte à definição da camada em nuvem transparente. As seguintes regras se aplicam a grupos de volumes que estão definidos em grupos de propriedades:
Os volumes podem ser incluídos em um grupo de volumes se o volume e o grupo de volumes estiverem no mesmo
grupo de propriedades ou se ambos não estiverem em um grupo de propriedades. Ao migrar recursos existentes para
grupos de propriedades, o grupo de volumes e seus volumes podem pertencer a diferentes grupos de propriedades
temporariamente até que a migração seja concluída.
A propriedade de um grupo de volumes não afeta a propriedade dos volumes que ele contém. Se um grupo de volumes e seus volumes pertencerem a diferentes grupos de propriedades, o proprietário do conjunto-filho que contém os volumes poderá mudar o volume diretamente. Por exemplo, o proprietário do conjunto-filho pode mudar o nome de um volume contido nele. O proprietário do grupo de volumes pode mudar o próprio
grupo de volumes e mudar indiretamente o volume, por exemplo, excluindo um volume do grupo de volumes.
Nem o grupo de propriedades dos conjuntos-filhos nem o proprietário do grupo de volumes podem manipular
diretamente os recursos que não estão definidos em seu grupo de propriedades.
Nota: Grupos de volumes podem ser criados somente usando a CLI.
Grupos de consistências
do FlashCopy
Grupos de consistências de FlashCopy podem ser criados para
gerenciar múltiplos mapeamentos de FlashCopy. As regras a seguir se aplicam aos grupos de consistências de
FlashCopy definidos em grupos de propriedades:
Os usuários que são definidos em grupos de propriedades podem incluir o FlashCopy para um grupo de consistências se os volumes no mapeamento e na consistência
estejam dentro do mesmo grupo de propriedades. Para usuários que não estão definidos em um grupo de propriedades, não há restrições para a inclusão de
mapeamentos em um grupo de consistências de FlashCopy. Nesse caso,
os grupos de consistências de FlashCopy são apenas
contêineres e não influenciam a propriedade do conteúdo.
Quando você estiver migrando recursos existentes para grupos de propriedades, um grupo de consistências de
FlashCopy e seus recursos poderão pertencer a diferentes grupos de
propriedades temporariamente até que a migração seja concluída.
Assim como grupos de volumes e volumes, a propriedade do grupo de consistências não tem nenhum impacto na propriedade dos mapeamentos que ela contém.
Grupos de Usuários
As regras a seguir se aplicam a grupos de usuários:
Somente os usuários com a função de Administrador de segurança podem criar ou gerenciar grupos de propriedades.
Os usuários com a função de Administrador de segurança não podem ser designados a um grupo de propriedades.
Outros objetos herdam o grupo de propriedades desses objetos designados
explicitamente. Geralmente, o grupo de propriedades é definido quando um objeto é criado. A propriedade também pode ser
mudada quando o objeto explicitamente definido, do qual a propriedade é estabelecida,
é designado a um grupo de propriedades diferente. Os objetos a seguir herdam a propriedade do objeto explicitamente
definido:
Hosts que fazem parte de um cluster do host
As regras a seguir se aplicam a hosts que estão definidos em grupos de propriedades:
O host herda o grupo de propriedade do cluster do host ao qual ele pertence.
Se um host for removido de um cluster do host em um grupo de propriedades, o host herdará o
grupo de propriedades do cluster do host ao qual ele pertencia.
Se um host for removido de um cluster do host que não está em um grupo de propriedades, o host não herdará nenhum
grupo de propriedades.
Os hosts podem ser incluídos em um cluster do host se o host e o cluster do host tiverem o mesmo grupo de propriedades.
A mudança do grupo de propriedades de um cluster do host muda automaticamente o grupo de propriedades
de todos os hosts dentro do cluster do host.
Volumes
As regras a seguir se aplicam a volumes que estão definidos em grupos de propriedades:
O volume herda o grupo de propriedades dos conjuntos-filhos que fornecem capacidade para o volume
e suas cópias. As cópias de volume podem ser criadas em grupos de propriedades diferentes para cenários de backup.
No entanto, esse valor deve ser configurado intencionalmente pelos usuários que não estão definidos em grupos
de propriedades.
Ao criar uma cópia de volume ou migrar volumes para outros conjuntos, será possível especificar conjuntos-filhos
que são definidos em grupos de propriedades diferentes na GUI de gerenciamento, o que estabelece
uma propriedade inconsistente. Ao criar uma cópia de volume ou migrar um volume na interface
da linha de comandos, use o -inconsistentownershipgroup para permitir grupos
de propriedade inconsistentes.No entanto, não é recomendado
deixar volumes ou cópias de volume em diferentes grupos de propriedade. Após a migração, o usuário com função de Administrador de segurança precisa assegurar que todos os volumes ou cópias estejam dentro do mesmo grupo de propriedades que os usuários que precisam de acesso.
Com grupos de volumes, o grupo de volumes e seus volumes podem pertencer a diferentes grupos de propriedades.
No entanto, a propriedade de um grupo de volumes não afeta a propriedade dos volumes que ele
contém.
da Intranet
As regras a seguir se aplicam a usuários que estão definidos em grupos de propriedades:
Um usuário herda o grupo de propriedades do grupo de usuários ao qual ele pertence.
Os usuários que usam o LDAP para autenticação remota podem pertencer a múltiplos grupos de usuários, mas pertencem a apenas
um grupo de propriedades que está associado a um dos grupos de usuários.
Mapeamentos de volume para host
A regra a seguir se aplica aos mapeamentos de volume-para-host definidos em grupos de propriedades:
Os mapeamentos
de volume para host herdam o grupo de propriedades do host ou do cluster do host e o volume no
mapeamento.
Mapeamentos do FlashCopy
As regras a seguir se aplicam a mapeamentos de FlashCopy que são
definidos em grupos de propriedades:
Mapeamentos de FlashCopy herdam o grupo de propriedades de ambos os volumes definidos no mapeamento.
Assim como ocorre com grupos de consistências de FlashCopy, é possível que um grupo de consistências e seus mapeamentos pertençam a grupos de propriedades diferentes. No entanto, a propriedade do grupo de consistências não afeta a propriedade dos mapeamentos que ele contém.
