Gerenciando grupos no VMware Cloud Director

Se você tiver uma conexão válida com um servidor LDAP ou tiver habilitado sua organização do VMware Cloud Director para usar um provedor de identidade SAML, poderá importar um grupo LDAP ou um grupo SAML. Você também pode editar ou excluir um grupo importado.

Importar um grupo usando seu VMware Cloud Director Tenant Portal

Para adicionar um grupo de usuários do VMware Cloud Director, você pode importar um grupo LDAP, SAML ou OIDC.

Pré-requisitos

• Verifique se você está conectado como administrador da organização ou em uma função com um conjunto equivalente de direitos.

• Verifique se existe uma conexão válida com um servidor LDAP ou se você habilitou sua organização para usar um provedor de identidade SAML.
• Se quiser usar o OIDC, Configurar seu sistema para usar um provedor de identidade do OpenID Connect usando seu VMware Cloud Director Tenant Portal.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso, selecione Grupos.
   A lista de grupos de usuários é exibida.
3. Clique em Importar Grupo.
4. Selecione uma origem da qual você deseja importar o grupo de usuários.
   Você só pode visualizar o servidor LDAP, SAML ou OIDC de origem que configurou como provedor de identidade.

   Origem	Ação
   LDAP	Importe um grupo de usuários de um servidor LDAP. Digite um nome completo ou parcial na caixa de texto e clique em Pesquisar. Selecione os grupos de usuários que você deseja importar e clique em Adicionar.
   SAML	Digite os nomes dos grupos que você deseja importar no formato de identificador de nome suportado pelo provedor de identidade SAML. Use uma nova linha para cada nome de grupo. No menu suspenso Atribuir Função, selecione uma função para os usuários nos grupos importados.
   OIDC	Digite os nomes dos grupos que você deseja importar no formato de identificador de nome suportado pelo provedor de identidade OIDC. Use uma nova linha para cada nome de grupo. No menu suspenso Atribuir Função, selecione uma função para os usuários nos grupos importados.

5. Selecione a função que você deseja atribuir ao grupo de usuários importado.
6. Clique em Salvar.

O que Fazer Depois

Se você tiver ativado a configuração de cotas para o grupo e o VMware Cloud Director o redirecionar para a página Cotas, consulte Gerenciar as cotas de recursos de um grupo usando seu VMware Cloud Director Tenant Portal.

Excluir um grupo usando seu VMware Cloud Director Tenant Portal

Você pode remover um grupo da sua organização do VMware Cloud Director excluindo seu grupo LDAP.

Quando você exclui um grupo LDAP, os usuários que têm uma conta do VMware Cloud Director com base somente na associação desse grupo são bloqueados e não podem fazer login.

Pré-requisitos

Verifique se você está conectado como administrador da organização ou em uma função com um conjunto equivalente de direitos.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso, selecione Grupos.
   A lista de grupos de usuários é exibida.
3. Clique no botão de opção ao lado do nome do grupo que você deseja excluir e clique em Excluir.
4. Para confirmar que você deseja excluir o grupo, clique em OK.

Editar um grupo usando seu VMware Cloud Director Tenant Portal

Você pode editar um grupo no VMware Cloud Director Tenant Portal.

Pré-requisitos

Verifique se você está conectado como administrador da organização ou em uma função com um conjunto equivalente de direitos.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso, selecione Grupos.
   A lista de grupos de usuários é exibida.
3. Clique no botão de opção ao lado do nome do grupo que você deseja editar e clique em Editar.
4. Edite o grupo conforme necessário.
   1. Altere a descrição.
   2. Altere a função dos membros do grupo conforme necessário.
5. Clique em Salvar.

Gerenciar as cotas de recursos de um grupo usando seu VMware Cloud Director Tenant Portal

Ao definir diretamente a cota sobre um grupo do VMware Cloud Director, você pode gerenciar o limite geral de consumo de recursos de cada usuário desse grupo. Você pode adicionar, editar e remover cotas do grupo sobre VMs, clusters do Tanzu Kubernetes, CPU, memória ou armazenamento. Cotas do grupo são aplicadas a cada membro do grupo.

Os usuários herdam as cotas do grupo ao qual pertencem. Se um usuário herdar uma cota de recursos de seu grupo e tiver uma cota explícita em nível de usuário definida para esse recurso, a cota em nível de usuário terá prioridade sobre a cota em nível de grupo.

Para obter informações sobre como importar grupos, consulte Importar um grupo usando seu VMware Cloud Director Tenant Portal.

Pré-requisitos

Verifique se você tem os direitos necessários para adicionar, editar e excluir cotas de recursos. Por padrão, administradores de organização podem alterar as cotas dos grupos.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo, em Controle de Acesso, clique em Grupos.
3. Selecione o nome de um grupo e selecione a guia Cotas.
   Grupos não têm cotas por padrão. Todos os usuários que pertencem a um grupo herdam as cotas desse grupo. Se o usuário pertencer a um grupo que tem uma cota sobre recursos, essa cota aparecerá na lista de cotas do usuário como não editável.
4. Clique em Editar.
5. Modifique a cota do grupo selecionado.
   Você pode adicionar, editar ou remover cotas sobre o número de clusters do Tanzu Kubernetes, todas as VMs ou as VMs em execução gerenciadas pelo grupo, bem como consumo de CPU, memória e armazenamento. Selecione Sem Limites se quiser que o grupo de usuários tenha recursos ilimitados do tipo selecionado.
6. Clique em Salvar.