VMware Aria Operations oferece suporte a vCenter Server usuários. Para fazer login em VMware Aria Operations, os usuários de vCenter Server devem ser usuários válidos em vCenter Server.

Funções e associações

Um usuário do vCenter Server deve ter a função de administrador do vCenter Server ou um dos privilégios do VMware Aria Operations, como PowerUser atribuído no nível raiz em vCenter Server, para fazer login em VMware Aria Operations . VMware Aria Operations usa apenas os privilégios vCenter, ou seja, as funções VMware Aria Operations, no nível raiz, e as aplica a todos os objetos aos quais o usuário tem acesso. Após o login, os usuários do vCenter Server podem visualizar todos os objetos em VMware Aria Operations que já podem visualizar em vCenter Server.

Fazendo login em vCenter Server instâncias e acessando objetos

Os usuários do vCenter Server podem acessar uma única instância do vCenter Server ou várias instâncias do vCenter Server, dependendo da fonte de autenticação que selecionaram ao fazer login no VMware Aria Operations.

  • Se os usuários selecionarem uma única instância vCenter Server como a fonte de autenticação, eles terão permissão para acessar os objetos nessa instância vCenter Server. Depois que o usuário fizer login, uma conta será criada em VMware Aria Operations com a instância vCenter Server específica servindo como fonte de autenticação.

  • Se os usuários selecionarem Todos os vCenter Servidores como a origem de autenticação e tiverem credenciais idênticas para cada vCenter Server no ambiente, eles verão todos os objetos em todas as instâncias de vCenter Server. Somente os usuários que foram autenticados por todos os Servidores vCenter no ambiente podem fazer login. Depois que um usuário faz login, uma conta é criada em VMware Aria Operations com todas as instâncias de vCenter Server servindo como a fonte de autenticação.

VMware Aria Operations não é compatível com instâncias vCenter Server vinculadas. Em vez disso, você deve configurar o adaptador vCenter Server para cada instância vCenter Server e registrar cada instância vCenter Server em VMware Aria Operations.

Somente objetos de uma instância vCenter Server específica aparecem em VMware Aria Operations. Se uma instância de vCenter Server tiver outras instâncias de vCenter Server vinculadas, os dados não aparecerão.

vCenter Server Funções e privilégios

Você não pode visualizar ou editar vCenter Server funções ou privilégios em VMware Aria Operations. VMware Aria Operations envia funções como privilégios para vCenter Server como parte do grupo de privilégios globais vCenter Server. Um administrador do vCenter Server deve atribuir funções do VMware Aria Operations aos usuários em vCenter Server.

Os privilégios VMware Aria Operations em vCenter Server têm a função anexada ao nome. Por exemplo, VMware Aria Operations Função ContentAdmin ou VMware Aria Operations Função PowerUser.

Principal somente leitura

Um usuário vCenter Server é um principal somente leitura em VMware Aria Operations, o que significa que você não pode alterar a função, o grupo ou os objetos associados à função em VMware Aria Operations. Em vez disso, você deve alterá-los na instância vCenter Server. A função aplicada à pasta raiz se aplica a todos os objetos em vCenter Server para os quais um usuário tem privilégios. VMware Aria Operations não aplica funções individuais em objetos. Por exemplo, se um usuário tiver a função PowerUser para acessar a pasta raiz vCenter Server, mas tiver acesso somente leitura a uma máquina virtual, VMware Aria Operations aplicará a função PowerUser ao usuário para acessar a máquina virtual.

Atualizando permissões

Quando você altera as permissões de um usuário vCenter Server em vCenter Server, o usuário deve fazer logout e login novamente em VMware Aria Operations para atualizar as permissões e visualizar os resultados atualizados em VMware Aria Operations. Como alternativa, o usuário pode aguardar a atualização de VMware Aria Operations. As permissões são atualizadas em intervalos fixos, conforme definido no arquivo $ALIVE_BASE/user/conf/auth.properties. O intervalo de atualização padrão é meia hora. Se necessário, você pode alterar esse intervalo para todos os nós do cluster.

Usuários de Single Sign-On e vCenter

Quando os usuários do vCenter Server fizerem login no VMware Aria Operations por meio de logon único, eles serão registrados na página Contas de usuário do VMware Aria Operations. Se você excluir a conta de um usuário do vCenter Server que fez login no VMware Aria Operations por meio do single sign-on ou remover o usuário de um grupo de single sign-on, a entrada da conta do usuário ainda aparecerá na página Usuário Conta e você deve excluí-la manualmente.

Gerando relatórios

Os usuários do vCenter Server não podem criar ou agendar relatórios em VMware Aria Operations.