3
Command RBAC permissions and AD types
TABLE 4
Encryption command RBAC availability and admin domain type
Command name
createhacluster
createtapepool
decommission
deletecontainer
deletedecommissionedkeyids
deleteencgroup
deletefile
deletehacluster
deletetapepool
deregkeyvault
deregmembernode
disableEE
discoverLUN
eject
enable
enableEE
export
exportmasterkey
failback
genmasterkey
help
import
initEE
initnode
kvdiag
leave_encryption_group
manual_rekey
modify
move
perfshow
130
User
Admin
Operator
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
1
(Continued)
Switch
Zone
Fabric
Admin
Admin
Admin
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
N
N
N
N
N
N
OM
N
N
OM
N
N
N
N
N
N
N
N
N
N
N
OM
N
N
N
N
N
OM
N
N
N
N
N
N
N
N
N
N
N
OM
N
N
N
N
N
OM
N
N
N
N
N
N
N
N
N
N
N
N
N
N
N
N
N
OM
N
N
OM
N
N
OM
N
N
OM
Fabric OS Encryption Administrator's Guide (SKM/ESKM)
Basic
Security
Admin Domain
Switch
Admin
Admin
N
N
Disallowed
N
N
Disallowed
N
N
Disallowed
N
N
Disallowed
N
N
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
N
Disallowed
N
N
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
N
Disallowed
N
OM
Disallowed
N
N
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
N
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
N
Disallowed
N
N
Disallowed
N
N
Disallowed
N
O
Disallowed
53-1002721-01