Como um administrador do sistema, você pode criar funções de tenant global e publicá-las em uma ou mais organizações do VMware Cloud Director gerenciadas por você. Você pode editar e excluir funções do tenant global existentes. Você pode cancelar a publicação de funções de tenant global das organizações individuais que você gerencia.

Após a instalação e configuração inicial do VMware Cloud Director, o sistema contém um conjunto de funções de tenant global predefinidas que são publicadas em todas as organizações. Consulte Funções predefinidas do VMware Cloud Director e seus direitos.

Criar uma função de tenant global no seu VMware Cloud Director

Você pode criar uma função de tenant global que pode publicar em uma ou mais organizações do VMware Cloud Director no seu sistema.

Após a instalação e a configuração iniciais do VMware Cloud Director, o sistema contém funções de tenant global predefinidas que são publicadas em todas as organizações. Para obter informações sobre as funções predefinidas, consulte Funções predefinidas do VMware Cloud Director e seus direitos.

Você pode adicionar funções globais personalizadas ao seu sistema.

Procedimento

  1. No painel de navegação esquerdo primário, selecione Administração.
  2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
  3. Clique em Novo.
  4. Insira um nome e, opcionalmente, uma descrição para a nova função.
  5. Selecione os direitos que você deseja associar à função.
    Os direitos são agrupados em categorias e subcategorias para exibir ou gerenciar o acesso ao objeto ao qual eles estão relacionados.

    Você pode selecionar os direitos individualmente, pelo modo de exibição ou gerenciamento por subcategoria ou pelo modo de exibição ou gerenciamento globalmente.

    Categoria Descrição
    Controle de Acesso Contém direitos para exibir e gerenciar organizações, direitos, funções e usuários.
    Administração Contém direitos para exibir e gerenciar a configuração geral e multissite.
    Calcular Contém direitos para exibir e gerenciar VDCs de organização e de provedor, vApps, modelos de VDC de organização e monitoramento de VM.
    Extensões Contém direitos para exibir e gerenciar plug-ins e extensões do VMware Cloud Director.
    Infraestrutura Contém direitos para exibir e gerenciar recursos do vSphere.
    Bibliotecas Contém direitos para exibir e gerenciar catálogos e itens de catálogos.
    Rede Contém direitos para exibir e gerenciar recursos de rede.
  6. Clique em Salvar.

Resultados

Durante a criação, a nova função de tenant global está disponível somente para a organização de Provider do VMware Cloud Director.

O que Fazer Depois

Você pode publicar a função recém-criada em uma ou mais organizações no seu sistema. Consulte Publicar ou cancelar a publicação de uma função de tenant global no seu VMware Cloud Director.

Clonar uma função de tenant global para o seu VMware Cloud Director

Você pode usar uma função de tenant global existente como modelo para a criação de uma nova função.

Pré-requisitos

Verifique se você tem os direitos para adicionar novas funções a VMware Cloud Director.

Procedimento

  1. No painel de navegação esquerdo primário, selecione Administração.
  2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
  3. Selecione a função que você deseja clonar e clique em Clonar.
  4. Na janela Clonar Função Global, insira um nome e uma descrição para a função clonada.
  5. (Opcional) Para editar os direitos clonados, ative a opção Modificar Direitos Selecionados e selecione ou desmarque os direitos que você deseja alterar para a função clonada.
  6. Clique em Salvar.

Publicar ou cancelar a publicação de uma função de tenant global no seu VMware Cloud Director

Você pode publicar uma função de tenant global em uma ou mais organizações do VMware Cloud Director no seu sistema. Depois de publicar uma função para uma organização, essa função se torna parte do conjunto de funções de tenant da organização.

Pré-requisitos

Para cancelar a publicação de uma função de tenant global de uma organização, verifique se nenhum usuário está atribuído a essa função na organização.

Procedimento

  1. No painel de navegação esquerdo primário, selecione Administração.
  2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
  3. Se você quiser publicar uma função, selecione o botão de opção ao lado da função de destino e clique em Publicar.
    1. Ative a opção Publicar para Tenants.
    2. Selecione as organizações para a qual você deseja publicar a função.
      • Se você quiser publicar a função para todas as organizações existentes e recém-criadas no seu sistema, selecione Publicar para Todos os Tenants.
      • Se você quiser publicar a função em uma ou mais organizações no seu sistema, selecione as organizações individualmente.
  4. Se você quiser cancelar a publicação de uma função, selecione o botão de opção ao lado da função de destino e clique em Publicar.
    • Para cancelar a publicação da função de todas as organizações do sistema, desative a opção Publicar para Tenants.
    • Para cancelar a publicação da função de organizações específicas no seu sistema, desative a opção Publicar em Todos os Tenants e desmarque as organizações individualmente.
  5. Clique em Salvar.

Resultados

A função publicada está disponível em organizações selecionadas e pode ser atribuída aos usuários nessas organizações. Os administradores da organização não podem editar funções de tenant global publicadas em suas organizações.

A função cuja publicação é cancelada é removida das organizações selecionadas e não pode ser atribuída aos usuários nessas organizações.

Visualizar e edite uma função de tenant global usando seu VMware Cloud Director

Você pode exibir os direitos incluídos em uma função de tenant global. Você pode modificar o nome, a descrição e os direitos de uma função de tenant global.

Procedimento

  1. No painel de navegação esquerdo primário, selecione Administração.
  2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
  3. Clique no nome da função de destino.
    Você pode exibir os direitos que estão associados à função por meio da expansão das categorias de direitos.
  4. Para modificar o nome, a descrição ou os direitos da função, clique em Editar.
  5. Edite a função e clique em Salvar.

Resultados

Se você modificou os direitos da função, o VMware Cloud Director aplica o novo conjunto de direitos aos usuários em todas as organizações que você gerencia e estão atribuídas a essa função.

Excluir uma função de tenant global do seu VMware Cloud Director

Você pode remover uma função de tenant global que não usa mais em suas organizações do VMware Cloud Director.

Pré-requisitos

A função de tenant global que você deseja excluir não deve ser atribuída a nenhum usuário em todas as organizações.

Procedimento

  1. No painel de navegação esquerdo primário, selecione Administração.
  2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
  3. Selecione o botão de opção próximo à função de destino e clique em Excluir.
  4. Para confirmar a exclusão, clique em Excluir.