Como administrador do Automation Assembler, você pode criar funções personalizadas que definem o que os usuários podem ver e fazer no VMware Aria Automation. Em seguida, você pode atribuir usuários a essas funções.

Permissões de função de usuário personalizadas

Usando o Automation Assembler, você pode definir funções de usuário mais detalhadas e, em seguida, atribuir usuários a essas funções. As funções personalizadas têm duas categorias: visualizar e gerenciar.

  • Visualizar. Um usuário atribuído a uma função com essa permissão pode ver todos os itens de todos os projetos nas seções selecionadas da interface do usuário. Essa função é útil para os usuários que precisam ver contas, configurações ou valores atribuídos.
  • Gerenciar. Um usuário atribuído a uma função com essa permissão pode ver todos os itens e tem permissões totais para adicionar, editar e excluir permissões em todos os projetos nas seções selecionadas da interface do usuário.

Essas permissões estendem os privilégios concedidos pelas outras funções e não são restritas pela associação do projeto. Por exemplo, você pode expandir as permissões de um administrador de projeto para gerenciar partes da infraestrutura ou dar a um visualizador de serviço a capacidade de analisar e responder às solicitações de aprovação.

Como criar funções de usuário personalizadas

Para definir as funções de usuário e atribuir usuários, abra o Automation Assembler ou o Automation Service Broker como administrador de serviço. Não é possível configurar as funções personalizadas no Automation Pipelines; no entanto, as funções se aplicam a todos os serviços.

  1. Selecione Infraestrutura > Administração > Funções Personalizadas.
  2. Clique em Nova Função Personalizada e insira um Nome exclusivo que você pode identificar ao atribuir usuários à função.
  3. Marque as caixas de seleção que correspondem às permissões que você deseja que os usuários tenham sobre os recursos.
  4. Clique em Criar.
  5. Na lista, clique no nome da função personalizada e clique em Atribuir.
  6. Adicione os usuários ou grupos que você deseja ter essa função e clique em Adicionar.

Como determinar quais funções personalizadas os usuários têm

Para gerenciar os usuários com as funções personalizadas, você pode revisar os usuários e grupos.

  1. Selecione Infraestrutura > Administração > Usuários e Grupos.
  2. Revise a coluna Funções Personalizadas para localizar usuários com a função.
  3. Para adicionar ou remover funções de um usuário, clique no nome do usuário e modifique as atribuições de função personalizada.

Descrições da função personalizada

A maioria dos casos, a descrição da função é fornecida na interface do usuário. No entanto, há algumas descrições estendidas fornecidas na tabela a seguir.

Tabela 1. Funções personalizadas
Interface do usuário Permissão Descrição
Infraestrutura
Visualizar contas de nuvem. Visualizar contas de nuvem.
Gerenciar contas de nuvem Criar, atualizar ou excluir contas de nuvem.
Visualizar mapeamentos de imagem Visualizar mapeamentos de imagem.
Gerenciar mapeamentos de imagem Criar, atualizar ou excluir mapeamentos de imagem.
Visualizar mapeamentos de tipo Visualizar mapeamentos de tipo.
Gerenciar mapeamentos de tipo Criar, atualizar ou excluir mapeamentos de tipo.
Visualizar zonas de nuvem

Visualizar zonas de nuvem, insights e alertas.
Gerenciar zonas de nuvem

Criar, atualizar ou excluir zonas de nuvem. Gerenciar alertas.
Visualizar solicitações Visualizar solicitações de atividade.
Gerenciar solicitações Excluir solicitações da lista.
Visualizar integrações Visualizar integrações.
Gerenciar integrações Criar, atualizar ou excluir integrações.
Visualizar projetos Visualizar projetos.
Gerenciar projetos Criar projetos. Adicionar usuários e atribuir funções em projetos. Atualizar ou excluir valores do resumo do projeto, usuários, provisionamento, Kubernetes, integrações e testar configurações de projeto.
Visualizar planos de integração Visualizar planos de integração
Gerenciar planos de integração Criar, atualizar, executar ou excluir planos de integração
Catálogo
Visualizar conteúdo
Gerenciar conteúdo Adicionar, atualizar, excluir fontes de conteúdo.

Personalizar o conteúdo, incluindo ícones de catálogo e formulários de solicitação.
Políticas
Visualizar políticas Visualizar definições de política.
Gerenciar políticas Criar, atualizar ou excluir definições de política.
Implantações
Visualizar implantações

Visualizar todas as implantações, incluindo detalhes de implantação, histórico de implantações, alertas e informações sobre solução de problemas.
Gerenciar implantações

Visualizar todas as implantações, responder a alertas e executar todas as ações de dia 2 que as políticas do dia 2 permitem que um administrador execute em implantações e componentes de implantação.
Modelos de Nuvem

Visualizar modelos de nuvem

 Visualizar modelos de nuvem.

Gerenciar modelos de nuvem

 Criar, atualizar, testar, excluir, controlar versão, compartilhar modelos de nuvem e liberar/cancelar a liberação de uma versão de modelo de nuvem.

Editar modelos de nuvem

 Criar, atualizar, testar, controlar versão, compartilhar modelos de nuvem e lançar/cancelar lançamento de uma versão de modelo de nuvem. A função não tem permissão para excluir modelos de nuvem.

Implantar modelos de nuvem

Testar e implementar qualquer modelo de nuvem em qualquer projeto.

Implantar conteúdo de modelo de nuvem em linha

Implantar qualquer modelo de nuvem nos projetos aos quais os responsáveis estão associados. As funções do projeto podem ser de administrador, membro ou visualizador.
Visualizar grupos de propriedades Visualizar todos os grupos de propriedades para todos os projetos.
Gerenciar grupos de propriedades Criar, atualizar e excluir grupos de propriedades em qualquer projeto.
XaaS
Visualizar recursos personalizados Visualizar recursos personalizados.
Gerenciar recursos personalizados Criar, atualizar ou excluir recursos personalizados.
Visualizar ações de recursos Visualizar ações personalizadas.
Gerenciar ações de recursos Criar, atualizar ou excluir ações personalizadas
Extensibilidade
Visualizar recursos extensibilidade Visualizar eventos, inscrições, tópicos de eventos, ações, fluxos de trabalho, execuções de ação e fluxos de trabalho.
Gerenciar recursos extensibilidade Criar, atualizar, excluir e desativar assinaturas de extensibilidade.

Criar, atualizar ou excluir ações de extensibilidade. Cancelar ou excluir execuções de ação de extensibilidade.
Pipelines
Gerenciar Pipelines Criar, editar e excluir as configurações de pipeline, endpoint, variável e acionador.

Os modelos restritos estão excluídos.
Gerenciar Pipelines Restritos Criar, editar e excluir as configurações de pipeline, endpoint, variável e acionador.

Os modelos restritos estão incluídos.
Gerenciar integrações personalizadas Adicionar, editar e excluir integrações personalizadas.
Executar Pipelines Executar execuções e acionadores de modelos de pipeline, e pausar, cancelar, retomar ou executar novamente as execuções e os acionadores.
Executar Pipelines Restritos Executar execuções e acionadores de modelos de pipeline, e pausar, cancelar, retomar ou executar novamente as execuções e os acionadores.

Resolver variáveis e endpoints restritos.

Gerenciar execuções Executar execuções e acionadores de modelos de pipeline, e pausar, cancelar, retomar ou executar novamente as execuções e os acionadores.

Resolver variáveis e endpoints restritos.

Excluir execuções.
Aprovações
Gerenciar aprovações

Visualizar a guia Aprovações, onde é possível aprovar ou recusar solicitações de aprovação.

O aprovador com essa função não receberá notificações por e-mail sobre uma solicitação de aprovação, a menos que seja um aprovador na política.