修改用户帐户并分配组和权限

您可以添加用户帐户，以便用户可以访问环境中的 VMware Aria Operations 功能和特定对象。或者，修改用户帐户以更改帐户属性、停用或锁定帐户或要求用户更改其帐户密码。添加用户帐户后，可以将其分配给一个或多个用户组，并分配角色和范围。仅为必须访问对象并在整个环境中执行操作的特定用户分配管理员角色。

添加或编辑用户帐户的位置

1. 要添加用户帐户，请从左侧菜单中单击管理，然后单击访问控制图标。
2. 在用户帐户选项卡中，单击添加。
3. 要编辑用户帐户，请单击垂直省略号，然后选择编辑。您也可以单击用户详细信息页面中的编辑帐户按钮，然后编辑用户帐户。
   • 默认情况下，用户将添加到“所有人”组中。在创建或编辑用户组时，您可以在用户组中添加或移除用户。您可以通过选择所需的角色-范围对来向用户分配权限。
   • 将用户添加到用户组时，用户将从该组中继承权限（角色范围对）。您还可以选择不向用户分配权限，在这种情况下，用户操作会受到限制，并且用户无法登录 VMware Aria Operations。
   • 创建用户名后便无法再更改。因此，请适当选择您的用户名。
   • 您具有超级管理员帐户的只读访问权限。只能从用户界面更改超级管理员帐户的密码。

   表 1. 添加或编辑用户帐户 -“用户详细信息”页面

   用户详细信息选项	描述
   用户名	用于访问 VMware Aria Operations 的用户名（不含空格）
   密码	用于访问 VMware Aria Operations 实例的用户密码。
   确认密码	用户的确认密码。
   下次登录需要更改密码	用户可以在下次登录 VMware Aria Operations 实例时更改其密码。
   停用此用户	停用用户帐户，从而用户无法访问 VMware Aria Operations 实例。
   名字	创建用户帐户时创建的用户名字。
   姓氏	创建用户帐户时创建的用户姓氏。
   电子邮件地址	创建用户帐户时创建的用户电子邮件地址。
   描述	创建用户帐户时定义的用户帐户描述。该信息可以标识用户类型以及用户访问权限摘要。

   分配角色和范围

   可以使用“分配角色和范围”选项为每个用户选择一个角色，然后为该角色分配一个范围。

4. 从选择角色下拉菜单中，为用户选择一个角色。
5. 从选择范围下拉菜单中，为选定用户分配范围。
   注： 您可以单击 + 号以添加多个角色，然后为每个角色分配所需的范围。

   分配用户组

   可以使用“分配用户组”选项选择用户将作为其成员的用户组。

6. 选择您希望用户成为其成员的用户组。
7. 单击保存。
   注： 您无法手动将用户添加到从 LDAP 和 SSO 导入的组。