Funções e grupos do vRealize Orchestrator

Os administradores do vRealize Orchestrator podem definir permissões que controlam o acesso a recursos e conteúdo no vRealize Orchestrator Client. Os direitos de acesso são separados em funções de usuário e permissões de grupo.

As funções controlam quais recursos do vRealize Orchestrator Client os usuários podem visualizar e usar. O acesso à funcionalidade de gerenciamento de função depende do tipo de licença do seu ambiente do vRealize Orchestrator.

Tabela 1. Acesso com base em licença para o gerenciamento de funções do vRealize Orchestrator

Licença	Autenticação
	vSphere	vRealize Automation
vSphere	Não há suporte para o gerenciamento de função. Os grupos dão suporte apenas para permissões de execução.
vRealize Automation	Gerenciar funções no vRealize Orchestrator Client. Consulte o Atribuir funções no vRealize Orchestrator Client.	Gerencie as funções por meio de Gerenciamento de identidade e acesso no vRealize Automation. Consulte o Configurar funções do Cliente vRealize Orchestrator no vRealize Automation.

As permissões de grupo controlam o que os usuários de conteúdo do vRealize Orchestrator Client podem exibir e usar, como fluxos de trabalho, ações, políticas, elementos de configuração e elementos de recurso. O acesso a conteúdo pré-configurado do sistema vRealize Orchestrator, como fluxos de trabalho e ações padrão, é compartilhado entre todos os usuários, a menos que seja configurado de outra forma por meio de permissões do grupo.

Os direitos de acesso de usuários com funções de administrador e visualizador não são restritos por permissões de grupo. Os direitos de acesso de usuários sem uma função atribuída e os usuários com uma função de designer de fluxo de trabalho dependem do grupo atribuído a eles. Você pode estender os direitos de acesso desses usuários modificando suas permissões de grupo. Dessa forma, você pode organizar os usuários em projetos comuns. Por exemplo, você pode criar um grupo que inclua os usuários que trabalham no desenvolvimento de um plug-in personalizado do vRealize Orchestrator e permitir que eles modifiquem somente o conteúdo que é específico para o seu grupo.

Tabela 2. Permissões para grupos e funções de usuário do vRealize Orchestrator

Função	Direitos de acesso
Administrador	Os administradores podem acessar todos os recursos e conteúdo do vRealize Orchestrator Client, incluindo o conteúdo criado por grupos específicos. Responsável pela configuração de funções do usuário, criação e exclusão de grupos e inclusão de usuários em grupos. Os administradores não são limitados pelas permissões de grupo. Administradores de tenant de ambientes do vRealize Automation usados para autenticação no vRealize Orchestrator têm direitos de Administrador por padrão.
Espectador	Os visualizadores têm acesso somente leitura a todo o conteúdo no vRealize Orchestrator Client, mas não podem criar, editar, executar ou exportar conteúdo. Os visualizadores também podem ver todos os grupos e o conteúdo dos grupos. Os visualizadores não são limitados por permissões de grupo. A função de Visualizador substitui a função de Designer de Fluxo de Trabalho quando definida para a mesma conta de usuário.
	Permissões de Grupo
	Nenhum grupo atribuído	Executar	Executar e editar
Designer de fluxo de trabalho	Visualize o conteúdo do sistema. Visualize e execute suas próprias execuções. Crie, execute, edite e exclua seu próprio conteúdo.	Visualizar conteúdo do sistema Visualize e execute suas próprias execuções. Crie, execute, edite e exclua seu próprio conteúdo. Adicione conteúdo próprio ao grupo. Execute o conteúdo do grupo, mas não pode editá-lo.	Visualize o conteúdo do sistema. Visualize e execute suas próprias execuções. Crie, execute, edite e exclua seu próprio conteúdo. Adicione conteúdo próprio ao grupo. Execute e edite o conteúdo do grupo. Não disponível para instâncias do vRealize Orchestrator autenticadas com o vSphere.
Usuário sem uma função atribuída	Visualize as próprias execuções. Responda às solicitações de interação do usuário. Esses direitos de acesso são concedidos por padrão aos usuários no vRealize Automation e no vSphere sem uma função e um grupo atribuídos do vRealize Orchestrator.	Visualize e execute suas próprias execuções. Visualize e execute o conteúdo do grupo.	Visualize e execute suas próprias execuções. Visualize e execute o conteúdo do grupo. Para poder criar, editar e adicionar conteúdo, os usuários desse grupo devem receber uma função de designer de fluxo de trabalho. Não disponível para instâncias do vRealize Orchestrator autenticadas com o vSphere.