Você pode usar vRealize Orchestrator para limitar as personas que podem visualizar e interagir com os fluxos de trabalho. Idealmente, apenas o administrador interage com os fluxos de trabalho em vRealize Orchestrator. Os administradores delegados e os usuários finais interagem com os fluxos de trabalho por meio de vSphere Web Client ou vRealize Automation.
vRealize Orchestrator Plug-in for Horizon instala vários fluxos de trabalho organizados em diretórios na interface do usuário do vRealize Orchestrator. As pastas Acesso à API e Lógica de negócios não devem ser modificadas porque seu conteúdo forma os blocos de construção dos outros fluxos de trabalho executáveis. Para evitar a personalização não autorizada de fluxos de trabalho, para determinadas pastas, remova as permissões de edição para todos os usuários, exceto o administrador, como prática recomendada.
Na visualização Fluxos de trabalho (Workflows), você pode definir os seguintes direitos de acesso:
- Na pasta raiz do painel esquerdo, defina os direitos de acesso para que os administradores delegados tenham apenas as permissões Exibir e Executar.
- Nas pastas Configuração e CoreModules, defina os direitos de acesso para que os administradores delegados não tenham permissões e não possam ver as pastas. Essa restrição substitui as permissões definidas na pasta raiz.
- Na pasta Lógica de negócios na pasta CoreModules, defina os direitos de acesso para que os administradores delegados tenham apenas permissões de Visualização.
- Na pasta Acesso à API na pasta CoreModules, defina os direitos de acesso para que os administradores delegados tenham apenas permissões de Visualização.
- Na pasta vSphereWebClient, defina os direitos de acesso para que os administradores delegados tenham apenas permissões de Visualização.
Se você não estiver familiarizado com o procedimento para definir direitos de acesso, consulte "Definir permissões de usuário em um fluxo de trabalho" na documentação do vRealize Orchestrator.
Na visualização Configurações (Configurations), você pode definir os seguintes direitos de acesso:
- Na pasta Exibir, defina os direitos de acesso para que os administradores delegados não tenham permissões.
- Em todos os elementos de configuração dentro da pasta Exibir, defina os direitos de acesso para que os administradores delegados tenham apenas permissões de Exibição.
Se você não estiver familiarizado com o procedimento para definir direitos de acesso, consulte "Criar um elemento de configuração" na documentação vRealize Orchestrator.