VMware Aria Automation 具有多个级别的用户角色。这些不同的级别控制对以下项的访问:组织、服务、生成或使用云模板、目录项和管道的项目,以及用户使用或查看用户界面各个部分的能力。这些不同的级别为云管理员提供了不同的工具,以应用其操作需求所需的任何粒度级别。
常规角色描述
用户角色在不同的级别进行定义。将为每个服务定义服务级别角色。
此表介绍了有关服务角色的更多详细信息。
角色 | 常规权限 | 定义角色的位置 |
---|---|---|
组织所有者 | 可以访问控制台并将用户添加到组织。 组织所有者无法访问服务,除非他们具有服务角色。 有关组织用户角色的更多信息 |
组织控制台 |
组织成员 | 可以访问控制台。 组织成员无法访问服务,除非他们具有服务角色。 有关组织用户角色的更多信息 |
组织控制台 |
服务管理员 | 可以访问控制台,并在服务中拥有完整的查看、更新和删除权限。 | 组织控制台 |
服务用户 | 可以访问控制台和服务,但具有有限权限。 服务成员对用户界面的访问有限。他们可以查看的内容或可执行的操作取决于其项目成员资格。 |
组织控制台 |
服务查看者 | 可以在仅查看模式下访问控制台和服务。 | 组织控制台 |
执行者(仅限 Automation Pipelines) | 可以访问控制台和管理管道执行。 | 组织控制台 |
Orchestrator 工作流设计人员(仅限 Orchestrator) | 可以创建、运行、编辑和删除自己的 Orchestrator 客户端内容。可以将自己的内容添加到为其分配的组。无权访问 Orchestrator 客户端的管理功能和故障排除功能。 | 组织控制台 |
项目角色 | 可以查看和管理项目资源,具体取决于项目角色。 项目角色包括管理员、成员和查看者。 |
Automation Assembler、Automation Service Broker 和 Automation Pipelines |
自定义角色 | 权限由 Automation Assembler 管理员为所有服务定义。 用户必须在相关服务中至少具有服务查看者角色,以便他们可以访问服务。自定义角色优先于服务角色。 |
Automation Assembler 和 Automation Service Broker |
基础架构管理员内置角色 | 授予 VMware Aria Automation 中任务的预定义权限。 | 使用 API |