Com o controle de acesso baseado em funções, você pode criar uma função para gerenciar uma ação ou muitas.

Quando você cria uma função, pode adicionar um ou mais serviços à função. Nomeie a função, selecione o tipo de serviços e as ações específicas no serviço que a função pode gerenciar.

  • Quando você cria uma função com o serviço de Gerenciamento de Diretório, o serviço de Gerenciamento de Identidade e Acesso também deve ser configurado na função.
  • Quando você cria uma função com o serviço de Administração de Funções, o serviço de Usuários e Grupos também deve ser configurado com as ações para gerenciar usuários e grupos selecionados.

Pré-requisitos

Para criar uma função, você deve ser um superadministrador ou um administrador atribuído à função que está configurada com o serviço de Administração de Funções.

Procedimento

  1. Na guia de Funções do console de VMware Identity Manager, clique em Adicionar.
  2. Na caixa de texto Nome da Função, digite um nome descritivo para a função e adicione uma descrição.
    Cada nome de função no seu ambiente deve ser exclusivo.
  3. Clique em Avançar.
  4. Selecione o serviço a ser gerenciado por essa função.
  5. No menu suspenso Ações, selecione o tipo de ação que pode ser gerenciado.
  6. Selecione Todos os recursos para gerenciar todos os recursos na ação, ou selecione Alguns e selecione a condição que pode ser gerenciada no menu suspenso Condições.
  7. Para adicionar mais ações a serem gerenciadas por essa função, clique em + e conclua a ação de configuração.
  8. Clique em Salvar.
    A página Serviços exibe a configuração que você configurou.
  9. Se você deseja adicionar outro serviço a essa função, selecione o serviço e conclua as etapas de configuração de 5 a 8.
  10. Quando terminar, clique em Salvar na página Configuração.

O que Fazer Depois

Atribua essa função a usuários para torná-los administradores desse serviço.