独立した管理権限の設定 - F5ネットワークスジャパン株式会社

BIG-IP
独 立 した 管 理 権 限 の 設 定
F5ネットワークスジャパン 株 式 会 社

ユーザと 設 定 オブジェクトを 関 連 付 ける
Partition
2
• 論 理 的 なオブジェクトのグループ
• オブジェクト(User, VirtualServer, Pool 等 )は、 各 パーティションに 分 割 され
ます
• Routing Domainとの 紐 付 けが 可 能
• Partitionに 設 定 可 能 なObject:
分 割 可 能
-ユーザー
-バーチャルサーバ
-プロファイル
-SSLキー、 証 明 書 、CRL
-iRule
-プール
-ノード
-モニタ
Copyright © 2010 All rights reserved F5 Networks Japan K.K.
分 割 不 可 能
- インターフェース
- Spanning Tree
- パケットフィルター
- ルート
- デフォルトプロファイル
- デフォルトモニタ
- Self IPs
- トランク
- “System”メニューアイテム(ログ 等 )
- SNAT
- Vlan
独 立 した 管 理 権 限 の 設 定
2

3
ユーザとパーティションの 使 用 例
Common
Partition1_user
OK
OK
NG
Object_partition1
Partition2_user
Partition1_userはCommonと
Object_partition1へアクセス、
Partition2_userはCommonと
Object_partition2へアクセス
OK
NG
NG
Object_partition2
User_partition
Copyright © 2010 All rights reserved F5 Networks Japan K.K.
独 立 した 管 理 権 限 の 設 定
3

4
ユーザーのアクセス 権 限
ユーザロール 該 当 パーティション Commonパーティション
Administrator 全 オブジェクトにフルアクセス 全 オブジェクトにフルアクセス
Resource Administrator
ユーザーアカウントを 除 く 全 オブジェクトにフル
アクセス
ユーザーアカウントはRead Onlyアクセス
ユーザーアカウントを 除 く 全 オブジェクトにフ
ルアクセス
ユーザーアカウントはRead Onlyアクセス
User Manager ユーザーアカウントにはフルアクセス 全 オブジェクトにRead-Only アクセス
Manager 全 オブジェクトにフルアクセス、 証 明 書 と
ユーザオブジェクトはRead-Only
Application Editor 全 オブジェクトへリードアクセス、 ノードとプー
ルメンバーを 有 効 / 無 効 、 追 加 、 削 除 、 編 集
Operator 全 オブジェクトはRead-Only、 ノードとプー
ルメンバーを 有 効 / 無 効
全 オブジェクトにRead-Only アクセス
全 オブジェクトにRead-Only アクセス
全 オブジェクトにRead-Only アクセス
Guest 全 オブジェクトはRead-Only 全 オブジェクトにRead-Only アクセス
No Access *1 ログイン 不 可 ログイン 不 可
Copyright © 2010 All rights reserved F5 Networks Japan K.K.
• 詳 細 はBIG-IP Network and System Management Guideを 参 照 してください
*1 ユーザーアカウントを 残 したまま 一 時 的 にログインさせたくない 場 合 に 使 用 します
独 立 した 管 理 権 限 の 設 定
4