Gerenciando funções de tenant globais do VMware Cloud Director

Como um administrador do sistema ou administrador de subprovedor que usa o Tenant Portal, você pode criar funções de tenant global e publicá-las em uma ou mais organizações do VMware Cloud Director gerenciadas por você. Você pode editar e excluir funções do tenant global existentes. Você pode cancelar a publicação de funções de tenant global das organizações individuais que você gerencia.

O sistema contém um conjunto de funções de tenant global predefinidas que são publicadas em todas as organizações. Consulte Funções predefinidas do VMware Cloud Director e seus direitos.

Criar uma função de tenant global no seu VMware Cloud Director

Como um administrador do sistema ou administrador de subprovedor que usa o Tenant Portal, você pode criar uma função de tenant global que pode publicar em uma ou mais de suas organizações de tenant.

Após a instalação e a configuração iniciais do VMware Cloud Director, o sistema contém funções de tenant global predefinidas que são publicadas em todas as organizações. Para obter informações sobre as funções predefinidas, consulte Funções predefinidas do VMware Cloud Director e seus direitos.

Você pode adicionar funções globais personalizadas ao seu sistema.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
3. Clique em Novo.
4. Insira um nome e, opcionalmente, uma descrição para a nova função.
5. Selecione os direitos que você deseja associar à função.
   Os direitos são agrupados em categorias e subcategorias para exibir ou gerenciar o acesso ao objeto ao qual eles estão relacionados.

   Você pode selecionar os direitos individualmente, pelo modo de exibição ou gerenciamento por subcategoria ou pelo modo de exibição ou gerenciamento globalmente.

   Categoria	Descrição
   Controle de Acesso	Contém direitos para exibir e gerenciar organizações, direitos, funções e usuários.
   Administração	Contém direitos para exibir e gerenciar a configuração geral e multissite.
   Calcular	Contém direitos para exibir e gerenciar VDCs de organização e de provedor, vApps, modelos de VDC de organização e monitoramento de VM.
   Extensões	Contém direitos para exibir e gerenciar plug-ins e extensões do VMware Cloud Director.
   Infraestrutura	Contém direitos para exibir e gerenciar recursos do vSphere.
   Bibliotecas	Contém direitos para exibir e gerenciar catálogos e itens de catálogos.
   Rede	Contém direitos para exibir e gerenciar recursos de rede.

6. Clique em Salvar.

Resultados

Quando você cria uma nova função de tenant global, ela fica disponível apenas para a sua organização.

O que Fazer Depois

Você pode publicar a função recém-criada em uma ou mais organizações no seu sistema. Consulte Publicar ou cancelar a publicação de uma função de tenant global no seu VMware Cloud Director.

Adicionar uma função global do VMware Cloud Director copiando uma função

Como um administrador do sistema ou administrador de subprovedor que usa o Tenant Portal, você pode usar uma função existente como modelo para a criação de uma nova função de tenant global.

Pré-requisitos

Verifique se você está conectado em uma organização de subprovedor como um administrador do sistema, administrador de subprovedor ou em uma função com um conjunto equivalente de direitos.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
3. Clique em Copiar de Funções.
4. Selecione a função base que você deseja clonar.
5. Digite um nome e uma descrição da função clonada.
6. (Opcional) Para editar os direitos clonados, ative a opção Modificar Direitos Selecionados e selecione ou desmarque os direitos que você deseja alterar para a função clonada.
7. Clique em Salvar.

Publicar ou cancelar a publicação de uma função de tenant global no seu VMware Cloud Director

Como um administrador do sistema ou administrador de subprovedor que usa o Tenant Portal, você pode publicar uma função de tenant global em uma ou mais organizações do VMware Cloud Director no seu sistema. Depois de publicar uma função para uma organização, essa função se torna parte do conjunto de funções de tenant da organização.

Pré-requisitos

• Verifique se você está conectado como um administrador do sistema, administrador de subprovedor ou em uma função com um conjunto equivalente de direitos.
• Para cancelar a publicação de uma função de tenant global de uma organização, verifique se nenhum usuário está atribuído a essa função na organização.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
3. Se você quiser publicar uma função, selecione o botão de opção ao lado da função de destino e clique em Publicar.
   1. Ative a opção Publicar para Tenants.
   2. Selecione as organizações para a qual você deseja publicar a função.
      • Se você quiser publicar a função para todas as organizações existentes e recém-criadas no seu sistema, selecione Publicar para Todos os Tenants.
      • Se você quiser publicar a função em uma ou mais organizações no seu sistema, selecione as organizações individualmente.
4. Se você quiser cancelar a publicação de uma função, selecione o botão de opção ao lado da função de destino e clique em Publicar.
   • Para cancelar a publicação da função de todas as organizações do sistema, desative a opção Publicar para Tenants.
   • Para cancelar a publicação da função de organizações específicas no seu sistema, desative a opção Publicar em Todos os Tenants e desmarque as organizações individualmente.
5. Clique em Salvar.

Resultados

A função publicada está disponível em organizações selecionadas e pode ser atribuída aos usuários nessas organizações. Os administradores da organização não podem editar funções de tenant global publicadas em suas organizações.

A função cuja publicação é cancelada é removida das organizações selecionadas e não pode ser atribuída aos usuários nessas organizações.

Visualizar e edite uma função de tenant global usando seu VMware Cloud Director

Como um administrador do sistema ou administrador de subprovedor que usa o Tenant Portal, você pode exibir os direitos incluídos em uma função de tenant global. Você pode modificar o nome, a descrição e os direitos de uma função de tenant global.

Pré-requisitos

Verifique se você está conectado como um administrador do sistema, administrador de subprovedor ou em uma função com um conjunto equivalente de direitos.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
3. Clique no nome da função de destino.
   Você pode exibir os direitos que estão associados à função por meio da expansão das categorias de direitos.
4. Para modificar o nome, a descrição ou os direitos da função, clique em Editar.
5. Edite a função e clique em Salvar.

Resultados

Se você modificou os direitos da função, o VMware Cloud Director aplica o novo conjunto de direitos aos usuários em todas as organizações que você gerencia e estão atribuídas a essa função.

Excluir uma função de tenant global do seu VMware Cloud Director

Como um administrador do sistema ou administrador de provedor que usa o Tenant Portal, você pode remover uma função de tenant global que não usa mais em suas organizações do VMware Cloud Director.

Pré-requisitos

• Verifique se você está conectado como um administrador do sistema, administrador de subprovedor ou em uma função com um conjunto equivalente de direitos.
• A função de tenant global que você deseja excluir não deve ser atribuída a nenhum usuário em todas as organizações.

Procedimento

1. No painel de navegação esquerdo primário, selecione Administração.
2. No painel esquerdo secundário, em Controle de Acesso do Tenant, selecione Funções Globais.
3. Selecione o botão de opção próximo à função de destino e clique em Excluir.
4. Para confirmar a exclusão, clique em Excluir.