NetApp SG6000 Mode D'emploi page 1386

9. Sélectionnez une stratégie de groupe pour déterminer quelles autorisations d'accès S3 seront attribuées
aux membres de ce groupe.
◦ Pas d'accès S3 : par défaut. Les utilisateurs de ce groupe n'ont pas accès aux ressources S3, sauf si
l'accès est accordé avec une règle de compartiment. Si vous sélectionnez cette option, seul l'utilisateur
root peut accéder aux ressources S3 par défaut.
◦ Accès en lecture seule : les utilisateurs de ce groupe ont accès en lecture seule aux ressources S3.
Par exemple, les utilisateurs de ce groupe peuvent afficher la liste des objets et lire les données
d'objet, les métadonnées et les balises. Lorsque vous sélectionnez cette option, la chaîne JSON pour
une stratégie de groupe en lecture seule s'affiche dans la zone de texte. Vous ne pouvez pas modifier
cette chaîne.
◦ Accès complet : les utilisateurs de ce groupe ont accès aux ressources S3, y compris aux
compartiments. Lorsque vous sélectionnez cette option, la chaîne JSON pour une stratégie de groupe
à accès complet s'affiche dans la zone de texte. Vous ne pouvez pas modifier cette chaîne.
◦ Custom : les utilisateurs du groupe disposent des autorisations que vous spécifiez dans la zone de
texte. Pour plus d'informations sur les règles de groupe, notamment la syntaxe du langage et des
exemples, reportez-vous aux instructions de mise en œuvre d'une application client S3.
10. Si vous avez sélectionné personnalisé, entrez la stratégie de groupe. Chaque stratégie de groupe a une
taille limite de 5,120 octets. Vous devez entrer une chaîne au format JSON valide.
Dans cet exemple, les membres du groupe sont uniquement autorisés à répertorier et accéder à un
dossier correspondant à leur nom d'utilisateur (préfixe de clé) dans le champ spécifié. Notez que les
autorisations d'accès à partir d'autres stratégies de groupes et de la règle de compartiment doivent être
prises en compte lors de la détermination de la confidentialité de ces dossiers.
11. Sélectionnez le bouton qui s'affiche, selon que vous créez un groupe fédéré ou local :
1384