3
Command RBAC permissions and AD types
TABLE 4
Encryption command RBAC availability and admin domain type
Command name
delete --container
delete --encgroup
delete --file
delete --hacluster
delete --tapepool
dereggroupleader
deregkeyvault
deregmembernode
dhchallenge
dhresponse
disableEE
discoverLUN
eject
enable
enableEE
export
exportmasterkey
failback
genmasterkey
help
import
initEE
initnode
kvdiag
leave_encryption_group
manual_rekey
modify
move
rebalance
reclaim
114
User
Admin
Operator
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
1
(Continued)
Switch
Zone
Fabric
Admin
Admin
Admin
N
N
OM
N
N
O
N
N
O
N
N
OM
N
N
OM
N
N
O
N
N
O
N
N
O
N
N
O
N
N
O
N
N
O
N
N
OM
N
N
O
N
N
O
N
N
O
N
N
O
N
N
O
N
N
OM
N
N
O
N
N
O
N
N
O
N
N
O
N
N
O
N
N
OM
N
N
O
N
N
OM
N
N
OM
N
N
OM
N
N
OM
N
N
OM
Basic
Security
Admin Domain
Switch
Admin
Admin
N
O
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
O
Disallowed
N
O
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
O
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
O
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
OM
Disallowed
N
O
Disallowed
N
O
Disallowed
N
O
Disallowed
N
O
Disallowed
N
OM
Disallowed
Fabric OS Encryption Administrator's Guide
53-1002159-03