PROVISIONING DATA STORAGE ENTITIES WITH AUTHORIZATION SETTINGS

An apparatus and method for generating authorization settings that indicate whether host administrators using a host-based storage-management application are authorized to perform provisioning operations on data storage entities residing on a data storage system are disclosed. Accordingly, a storage-management application receives from an administrator an authorization setting indicating on a per-user basis a set of provisioning operations which can be performed with a data storage entity via the storage-management application. The authorization settings are then communicated from the host-based storage-management application to the storage system where the data storage entity resides, and the authorization settings are stored. A storage-management application executing on any host can then utilize the authorization settings to control which users are allowed to interact with certain data storage entities, and what specific interactions (e.g., provisioning operations) are allowed. L'invention concerne un appareil et un procédé pour générer des paramètres d'autorisation qui indiquent si des administrateurs d'ordinateur hôte utilisant une application de gestion de stockage basée sur un ordinateur hôte sont autorisés à exécuter des opérations d'approvisionnement sur des entités de stockage de données se trouvant sur un système de stockage de données. Par conséquent, une application de gestion de stockage reçoit de la part d'un administrateur un paramètre d'autorisation indiquant par utilisateur un ensemble d'opérations d'approvisionnement qui peuvent être exécutés avec une entité de stockage de données via l'application de gestion de stockage. Les paramètres d'autorisation sont ensuite communiqués depuis l'application de gestion de stockage basée sur un ordinateur hôte vers le système de stockage où l'entité de stockage de données se trouve, et les paramètres d'autorisation sont stockés. Une application de gestion de stockage s'exécutant sur un ordinateur hôte quelconque peut alors utiliser les paramètres d'autorisation pour contrôler quels utilisateurs sont autorisés à interagir avec certaines entités de stockage de données, et quelles interactions spécifiques (par exemple, des opérations d'approvisionnement) sont autorisées.