ユーザーアクセス
ユーザーアクセスは、デバイスへの直接アクセスを提供する一般的なサービス（ほとんどのベンダーで利用可能）である。いくつかの形式があり、最も一般的なものはSSHである。
セキュアシェル(SSH)は、承認されたユーザーがデバイスにログインして直接操作できるようにする一般的なアクセス方法である。SSH認証情報は、最大数のユーザに追加できるEquinixは重大事故やロックアウトの発生を防ぐためにSSHユーザーの一部のアクティビティを制限するが、可能な場合はこの制限を最小限に抑えるようにしている。たとえば、SSHユーザはSSHインターフェイスを削除できない。これにより、Equinix運用の可視性と顧客自身のユーザーが完全な削除以外に解決方法がない状態でデバイスからロックアウトされることを防止できる。
ユーザーアクセスサービスは、以下の属性を有する。
| 価値観 | 必要なデータ | 注釈 | |
|---|---|---|---|
| 発売前に設定する。 | はい* | *以前のデバイスに定義されたユーザーは、このデバイスに使用できる。 | |
| 起動時に設定する。 | はい | 新しいデバイスの[**追加サービス]**セクションにあるオプション。 | |
| ライフサイクル中に設定する。 | はい | デバイス詳細の追加サービスタブにあるオプション。 | |
| オプションまたは必須 | オプション | ||
| ユーザー名 | 必須(パスワード付き) | 3文字以上、32文字以内。 | 新規追加（パスワード付き）、または既存ユーザーからの選択が可能。 |
| パスワード | 必須 | 6文字以上12文字以下で、英字（小文字、大文字）、数字、一部の特殊文字が含まれます。 | 新規ユーザーを初めて作成する場合にのみ定義される。ユーザーが既存のユーザーと同じパスワードまたは新しいパスワードを再入力することはできない。 |
| デバイス | UUID; 必須 | アルファニューメリック | ポータルサイトでは、ユーザーが現在閲覧しているアクティブなデバイスに基づいてデバイスUUIDが想定されます。 |
| 1台あたりのユーザー数 | 5 | ||
| 1アカウントあたりのユーザー数 | 注意事項を見る | 導入機器数 x5 | |
| セカンダリでも同じように必要ですか？ | いいえ | 同一または異なるユーザーのアクセス権を持たないことができる。 |
一部のベンダーでは、デバイスのアドレスまたはFQDNに移動するときに基本的なユーザーインターフェイス負荷を提供している。ユーザアクセスサービスは、この目的にも使用できる。これは通常、すでにSSHやCLIを介したシェルであるからである。
ユーザーがSSHを介して直接デバイスにログインする場合、通常はTelnet、PuTTY、OpenSSHなどのクライアントを使用する。これにより、デバイスのCLIへのアクセスが許可されるEquinixは壊滅的なエラーを防ぐためにユーザー許可の制限を追加しているが、可能な限り許可するようにしている。一部のベンダーでは、ユーザ制御をSSHに制限できない。
その結果、お客様がデバイスにコミットする設定変更および調整のすべての責任を負うことになる。結果として生じる障害または停止は、SLA保証に適用されない場合がある。また、お客様は、そのベンダーに適したOSとバージョンを使用してデバイスをナビゲートおよび設定する方法を理解する責任も負う。
ユーザーは、企業ネットワーク内の物理デバイスと同じように、デバイスのほぼすべての側面を確認して操作できる。たとえば、デバイスにログインすると、ユーザーは（そのベンダーとOSに適したコマンドを使用して）インターフェイスを表示でき、SSHインターフェイスには常にEquinixが発行したパブリックIPv4アドレスが含まれている。
エクイニクスのポータルやAPIではなく、デバイスに直接変更を加えることに抵抗がある場合は、このサービスを有効にしないでください。
HAペアにユーザーアクセスを追加する場合、セカンダリデバイスに同じユーザー権限を複製するか、異なるユーザーリストを追加するかを選択する必要があります。
ユーザーアクセスサービスでは、デバイスごとに最大5つのユーザー名と関連付けられたパスワードを入力できる。必要に応じて、同じユーザー名/パスワードの組み合わせを複数のデバイスで繰り返すことができるが、単一のEquinixメトロ内で一意である必要がある。
Equinixユーザー資格情報は、この仮想デバイスの設定とデータに対して相互に排他的である。Equinix Customer Portalやその他のEquinixポータル、システム、プロパティに関連するユーザー資格情報に影響を与えたり、変更したりすることはない。したがって、顧客は、他のEquinix関連ツールのユーザーでもないデバイスアクセスのユーザーを入力できる。さらに、ユーザーがデバイスにアクセスしたい場合は、このサービスでユーザーとパスワードを作成する必要がある。Equinix資格情報は直接アクセスには機能しない。ユーザーがEquinixユーザー資格情報と同じ資格情報を追加することにした場合、これは偶然であり、同期は行われない。
ユーザーが入力、変更、削除され、「保存」がクリックされるたびに、ユーザー設定一式がデバイスとエクイニクスTACACsサーバー（該当する場合）に即座にプッシュされます。
アクセスを正しく動作させるために、ユーザーはアクセスするアドレスが許可されるようにACLと調整する必要があります。