1.5. ユーザーの作成と変更

Data Grid ユーザーの認証情報を追加し、データへのアクセスを制御するパーミッションを割り当てます。

Data Grid サーバーのインストールは、プロパティーレルムを使用して、Hot Rod エンドポイントおよび REST エンドポイントのユーザーを認証します。これは、Data Grid にアクセスする前に 1 人以上のユーザーを作成する必要があることを意味します。

デフォルトでは、ユーザーはキャッシュにアクセスして Data Grid リソースと対話するためのパーミッションを持つロールも必要です。ユーザーにロールを個別に割り当てたり、ロールパーミッションを持つグループにユーザーを追加したりすることができます。

Data Grid コマンドラインインターフェイス (CLI) の user コマンドを使用して、ユーザーを作成し、ロールを割り当てます。

ヒント

CLI セッションから help user を実行し、コマンドの詳細を取得します。

1.5.1. 認証情報の追加

Data Grid Console の admin ユーザーと、Data Grid 環境を完全に制御する必要があります。このため、初めて認証情報を追加する時に admin パーミッションを持つユーザーを作成する必要があります。

手順

$RHDG_HOME でターミナルを開きます。
CLI で user create コマンドを使用して admin ユーザーを作成します。
```
$ bin/cli.sh user create myuser -p changeme -g admin
```
または、ユーザー名 admin は自動的に admin パーミッションを取得します。
```
$ bin/cli.sh user create admin -p changeme
```

任意のテキストエディターで、user.properties および groups.properties を開き、ユーザーおよびグループを確認します。

$ cat server/conf/users.properties

#$REALM_NAME=default$
#$ALGORITHM=encrypted$
myuser=scram-sha-1\:BYGcIAwvf6b...

$ cat server/conf/groups.properties

myuser=admin

1.5.2. ユーザーへのロールの割り当て

ユーザーにロールを割り当て、ユーザーがデータにアクセスし、Data Grid リソースを変更するための適切なパーミッションを持つようにします。

手順

admin ユーザーで CLI セッションを開始します。
```
$ bin/cli.sh
```

deployer ロールを katie に割り当てます。

[//containers/default]> user roles grant --roles=deployer katie

katie のロールをリスト表示します。

[//containers/default]> user roles ls katie
["deployer"]

1.5.3. グループへのユーザーの追加

グループを使用すると、複数のユーザーのパーミッションを変更できます。グループにロールを割り当ててから、そのグループにユーザーを追加します。ユーザーは、グループロールからパーミッションを継承します。

手順

admin ユーザーで CLI セッションを開始します。
user create コマンドを使用してグループを作成します。
1. --groups 引数を使用して、グループ名として developers を指定します。
2. グループのユーザー名とパスワードを設定します。
  プロパティーレルムでは、グループは特別なタイプのユーザーで、ユーザー名とパスワードも必要です。
```
[//containers/default]> user create --groups=developers developers -p changeme
```

グループをリスト表示します。

[//containers/default]> user ls --groups
["developers"]

application ロールを developers グループに割り当てます。

[//containers/default]> user roles grant --roles=application developers

developers グループのロールをリスト表示します。
```
[//containers/default]> user roles ls developers
["application"]
```
必要に応じて、既存のユーザーを一度に 1 人ずつグループに追加します。
```
[//containers/default]> user groups john --groups=developers
```

1.5.4. ユーザーのロールとパーミッション

Data Grid には、データにアクセスして Data Grid リソースと対話するためのパーミッションをユーザーに付与するデフォルトのロールのセットが含まれています。

ClusterRoleMapper は、Data Grid がセキュリティープリンシパルを承認ロールに関連付けるために使用するデフォルトのメカニズムです。

重要

ClusterRoleMapper は、プリンシパル名をロール名に一致させます。admin という名前のユーザーは admin パーミッションを自動的に取得し、deployer という名前のユーザーは deployer パーミッションを取得する、というようになります。

ロール	パーミッション	説明
`admin`	ALL	Cache Manager ライフサイクルの制御など、すべてのパーミッションを持つスーパーユーザー。
`deployer`	ALL_READ、ALL_WRITE、LISTEN、EXEC、MONITOR、CREATE	`application` パーミッションに加えて、Data Grid リソースを作成および削除できます。
`application`	ALL_READ、ALL_WRITE、LISTEN、EXEC、MONITOR	`observer` パーミッションに加え、Data Grid リソースへの読み取りおよび書き込みアクセスがあります。また、イベントをリッスンし、サーバータスクおよびスクリプトを実行することもできます。
`observer`	ALL_READ、MONITOR	`monitor` パーミッションに加え、Data Grid リソースへの読み取りアクセスがあります。
`monitor`	MONITOR	JMX および `metrics` エンドポイント経由で統計を表示できます。

参照資料

1.5. ユーザーの作成と変更

1.5.1. 認証情報の追加

1.5.2. ユーザーへのロールの割り当て

1.5.3. グループへのユーザーの追加

1.5.4. ユーザーのロールとパーミッション

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

多様性を受け入れるオープンソースの強化

会社概要

Red Hat legal and privacy links

Red Hat legal and privacy links