Роли Disaster Recovery
При активации Disaster Recovery (DR) всем администраторам и администраторам с правами только для чтения на уровне портала управления автоматически предоставляется доступ к функционалу Disaster Recovery. В процессе создания учетной записи можно назначить соответствующую роль каждому пользователю.
В Disaster Recovery также имеется роль, специфичная для аварийного восстановления, оператор поддержки аварийного восстановления, которую можно назначить пользователям на уровне защиты по мере необходимости.
В таблице ниже описаны все роли и права, назначенные каждой роли Disaster Recovery.
|
Контекст |
Функциональная область |
Функция |
Администратор |
Администратор с доступом только для чтения |
Оператор поддержки аварийного восстановления |
|---|---|---|---|---|---|
|
Серверы |
Общие |
Просмотр всех действий |
Да |
Да |
Да |
|
Просмотр действий по статусу: любой статус / в процессе / Успешно / Не удалось |
Да |
Да |
Да |
||
|
Расположение аварийного восстановления (применимо к аварийному восстановлению для Azure) |
Настроить (из плана защиты, из раздела аварийного восстановления) |
Да |
Да |
Да |
|
|
Выбор расположения площадки |
Да |
Да |
Да |
||
|
Подписка Azure — добавить новую |
Да |
Нет |
Нет |
||
|
Подписка Azure — выбрать существующую |
Да |
Да |
Да |
||
|
Выбор региона Azure |
Да |
Нет |
Нет |
||
|
Сеть восстановления — переключение на базовый режим |
Да |
Да |
Да |
||
|
Сеть восстановления — переключение на расширенный режим |
Да |
Да |
Да |
||
|
Сеть восстановления — добавить |
Да |
Нет |
Нет |
||
|
Список VNet и подсетей |
Да |
Нет |
Нет |
||
|
Настройка |
Да |
Нет |
Нет |
||
|
Серверы восстановления |
Просмотр списка серверов восстановления |
Да |
Да |
Да |
|
|
Отсортировать список серверов восстановления по именам/статусам/состояниям/соответствию директивной точке восстановления/состоянию ВМ |
Да |
Да |
Да |
||
|
Скрыть/показать столбцы информации в списке серверов восстановления |
Да |
Да |
Да |
||
|
Поиск по списку серверов восстановления |
Да |
Да |
Да |
||
|
Выбор нескольких элементов в списке серверов восстановления |
Да |
Да |
Да |
||
|
Просмотр свойств сервера восстановления |
Да |
Да |
Да |
||
|
Просмотр плана сервера восстановления |
Да |
Да |
Да |
||
|
Запуск/остановка рабочего перехода к реплике для сервера восстановления |
Да |
Нет |
Нет |
||
|
Запуск/остановка тестового перехода к реплике для сервера восстановления |
Да |
Нет |
Да |
||
|
Запустить сейчас (запустить план резервного копирования) |
Да |
Нет |
Нет |
||
|
Просмотр действий сервера восстановления |
Да |
Да |
Да |
||
|
Отменить переход к реплике для сервера восстановления |
Да |
Нет |
Нет |
||
|
Возврат из реплики на ВМ: начало передачи данных |
Да |
Нет |
Нет |
||
|
Переключение возврата из реплики |
Да |
Нет |
Нет |
||
|
Проверка возврата из реплики |
Да |
Нет |
Нет |
||
|
Просмотр статуса и хода возврата из реплики |
Да |
Да |
Да |
||
|
Отмена возврата из реплики |
Да |
Нет |
Нет |
||
|
Возврат из реплики: подтвердить |
Да |
Нет |
Нет |
||
|
Возврат из реплики на физическую машину: запуск |
Да |
Нет |
Нет |
||
|
Возврат из реплики на физическую машину: переключение |
Да |
Нет |
Нет |
||
|
Возврат из реплики на физическую машину: подтвердить (Машина восстановлена) |
Да |
Нет |
Нет |
||
|
Восстановление сервера восстановления |
Да |
Нет |
Нет |
||
|
Включить/выключить сервер восстановления |
Да |
Нет |
Да |
||
|
Консоль |
Да |
Нет |
Да |
||
|
Редактирование настроек сервера восстановления |
Да |
Нет |
Нет |
||
|
Просмотр настроек сервера восстановления |
Да |
Нет |
Да |
||
|
Удалить сервер восстановления |
Да |
Нет |
Нет |
||
|
Создание сервера восстановления (устройства - несоответствующие устройства - защита) |
Да |
Нет |
Нет |
||
|
Подключить (расположение Microsoft Azure) |
Да |
Нет |
Нет |
||
|
Список размеров ВМ/Типов дисков |
Да |
Да |
Да |
||
|
Основные серверы |
Просмотр списка основных серверов |
Да |
Да |
Да |
|
|
Отсортировать список основных серверов по именам/статусам/состояниям/соответствию директивной точке восстановления/состоянию ВМ |
Да |
Да |
Да |
||
|
Скрыть/показать столбцы информации в списке основных серверов |
Да |
Да |
Да |
||
|
Поиск по списку основных серверов |
Да |
Да |
Да |
||
|
Выбор нескольких элементов в списке основных серверов |
Да |
Да |
Да |
||
|
Создание нового основного сервера |
Да |
Нет |
Нет |
||
|
Просмотр свойств основного сервера |
Да |
Да |
Да |
||
|
Просмотр плана основного сервера |
Да |
Да |
Да |
||
|
Редактирование плана основного сервера |
Да |
Нет |
Нет |
||
|
Запуск немедленно |
Да |
Нет |
Нет |
||
|
Просмотр действий основного сервера |
Да |
Да |
Да |
||
|
Восстановление основного сервера |
Да |
Нет |
Нет |
||
|
Включение/выключение основного сервера |
Да |
Нет |
Да |
||
|
Консоль |
Да |
Нет |
Да |
||
|
Редактирование настроек основного сервера |
Да |
Нет |
Нет |
||
|
Просмотр настроек основного сервера |
Да |
Нет |
Да |
||
|
Удаление основного сервера |
Да |
Нет |
Нет |
||
|
Подключение |
Обзор |
Просмотр статуса всех подключений (локальный сайт - VPN-туннель - облачный сайт «точка-сеть», «сеть-сеть», IPSec) |
Да |
Да |
Да |
|
Заново установить шлюз VPN |
Да |
Нет |
Да |
||
|
Захват сетевых пакетов |
Да |
Нет |
Да |
||
|
Просмотр информации об устройстве VPN |
Да |
Да |
Да |
||
|
Скачать журнал устройства VPN |
Да |
Да |
Да |
||
|
Отменить регистрацию устройства VPN |
Да |
Нет |
Нет |
||
|
Просмотр информации о VPN-шлюзе |
Да |
Да |
Да |
||
|
Скачать журнал VPN-шлюза |
Да |
Да |
Да |
||
|
Запрос на сбор tcpdump на VPN-шлюзе |
Да |
Да |
Да |
||
|
Запрос на сбор tcpdump на устройстве VPN |
Да |
Да |
Да |
||
|
Просмотр списка локальных серверов |
Да |
Да |
Да |
||
|
Просмотр списка активных подключений «точка-сеть» |
Да |
Да |
Да |
||
|
Просмотр и сортировка списка всех облачных серверов |
Да |
Да |
Да |
||
|
Переход к серверу из списка всех облачных серверов |
Да |
Да |
Да |
||
|
Просмотр информации о сети |
Да |
Да |
Да |
||
|
Добавить/редактировать облачную сеть |
Да |
Нет |
Нет |
||
|
Массовое перемещение серверов в другую сеть |
Да |
Нет |
Нет |
||
|
Подключение IPSec: Показать сетевые политики |
Да |
Да |
Да |
||
|
Подключение IPSec: Просмотр параметров безопасности IPSec/IKE |
Да |
Да |
Да |
||
|
Подключение IPSec: Изменить общий ключ |
Да |
Нет |
Нет |
||
|
Подключение IPSec: Включить/выключить подключение |
Да |
Нет |
Да |
||
|
Свойства |
Показать/скрыть свойства |
Да |
Да |
Да |
|
|
Включить/отключить подключение «сеть-сеть» |
Да |
Нет |
Да |
||
|
Сеть-сеть: скачать устройство VPN |
Да |
Да |
Да |
||
|
Сеть-сеть: просмотр локальной маршрутизации |
Да |
Да |
Да |
||
|
Сеть-сеть: редактирование локальной маршрутизации |
Да |
Нет |
Нет |
||
|
Сеть-сеть: скачать конфигурацию IPsec и журналы |
Да |
Да |
Да |
||
|
Включение/отключение доступа к локальному сайту по VPN |
Да |
Нет |
Да |
||
|
Точка-сеть: заново скачать файл конфигурации |
Да |
Нет |
Да |
||
|
Точка-сеть: скачать конфигурацию для OpenVPN |
Да |
Нет |
Да |
||
|
Точка-сеть: просмотр информации о способе подключения |
Да |
Да |
Да |
||
|
Переназначить IP-адреса серверов |
Да |
Нет |
Нет |
||
|
DHCP: Скачать список MAC-адресов |
Да |
Нет |
Да |
||
|
Runbook |
Создать runbook |
Да |
Нет |
Нет |
|
|
Запуск/остановка runbook в рабочем переходе к реплике |
Да |
Нет |
Нет |
||
|
Запуск/остановка runbook в тестовом переходе к реплике |
Да |
Нет |
Да |
||
|
Редактирование runbook |
Да |
Нет |
Нет |
||
|
Просмотр истории запусков |
Да |
Да |
Да |
||
|
Просмотр runbook |
Да |
Да |
Да |
||
|
Просмотр выполнения runbook |
Да |
Да |
Да |
||
|
Нажатие «Готово» для ручных действий в runbook |
Да |
Нет |
Нет |
||