Recherche dans <book_title>…

Guide de l'administrateur de l'interface utilisateur Web NetBackup™

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

Ajout d'un rôle RBAC personnalisé pour restaurer des instances gérées par Azure

Pour restaurer des instances gérées par Azure, les utilisateurs doivent disposer de l'autorisation d'affichage de ces instances. Les administrateurs et utilisateurs similaires peuvent fournir à d'autres utilisateurs un rôle personnalisé et cette autorisation.

Pour assigner l'autorisation d'affichage aux instances gérées par Azure

Pour obtenir l'ID de contrôle d'accès de l'instance gérée, entrez la commande suivante :
```
GET /asset-service/workloads/cloud/assets?filter=extendedAttributes/
managedInstanceName eq 'managedInstanceName'
```
Recherchez le champ accessControlId dans la réponse. Notez la valeur de ce champ.
Pour obtenir l'ID de rôle, entrez la commande suivante :
GET /access-control/roles
Recherchez le champ id dans la réponse. Notez la valeur de ce champ.

Créez une définition d'accès à l'aide de :

POST /access-control/managed-objects/{objectId}/access-definitions

Charge utile de la demande

{
 
    "data": {
        "type": "accessDefinition",
        "attributes": {
            "propagation": "OBJECT_AND_CHILDREN"
        },
        "relationships": {
            "role": {
                "data": {
                    "id": "<roleId>",
                    "type": "accessControlRole"
                }
            },
            "operations": {
                "data": [
                    {
                        "id": "|OPERATIONS|VIEW|",
                        "type": "accessControlOperation"
                    }
                ]
            },
            "managedObject": {
                "data": {
                    "id": "<objectId>",
                    "type": "managedObject"
                }
            }
        }
    }
}

Utilisez les valeurs suivantes :

objectId : utilisez la valeur accessControlId obtenue à l'étape 1.
roleId : utilisez la valeur id obtenue à l'étape 2.

Remarque :