如果您具有与 LDAP 服务器的有效连接，或者已使您的 VMware Cloud Director 组织使用 SAML 身份提供程序，则可以导入 LDAP 组或 SAML 组。此外，还可以编辑或删除导入的组。

使用 VMware Cloud Director Tenant Portal导入组

要添加 VMware Cloud Director 用户组，您可以导入 LDAP、SAML 或 OIDC 组。

可以导入 LDAP、SAML 或 OIDC 组，输入组名称并分配角色。

前提条件

过程

  1. 在左侧一级导航面板中，选择管理。
  2. 在左侧二级导航面板中的访问控制下，选择组。
    此时将显示用户组列表。
  3. 单击导入组。
  4. 选择要从其导入用户组的源。
    您只能查看配置为身份提供程序的源 LDAP、SAML 或 OIDC 服务器。
    源 操作
    LDAP

    从 LDAP 服务器导入用户组。

    1. 在文本框中输入全称或部分名称，然后单击搜索。
    2. 选择要导入的用户组，然后单击添加。
    SAML
    1. 以 SAML 身份提供程序支持的名称标识符格式输入要导入的组的名称。

      每个组名称占用一个新行。

    2. 从分配角色下拉菜单中，为所导入组中的用户选择一个角色。
    OIDC
    1. 以 OIDC 身份提供程序支持的名称标识符格式输入要导入的组的名称。

      每个组名称占用一个新行。

    2. 从分配角色下拉菜单中，为所导入组中的用户选择一个角色。
  5. 选择要为导入的用户组分配的角色。
  6. 单击保存。

下一步做什么

如果已为组启用配额配置，并且 VMware Cloud Director 将您重定向到 配额页面，请参见 使用 VMware Cloud Director Tenant Portal 管理组的资源配额。

使用 VMware Cloud Director Tenant Portal 删除组

可以通过删除 LDAP 组来从 VMware Cloud Director 组织中移除组。

删除 LDAP 组后，那些仅凭其在该组中的成员资格而拥有 VMware Cloud Director 帐户的用户将变为无效用户且无法登录。

前提条件

确认您以组织管理员或具有一组等效权限的角色身份登录。

过程

  1. 在左侧一级导航面板中，选择管理。
  2. 在左侧二级导航面板中的访问控制下，选择组。
    此时将显示用户组列表。
  3. 单击要删除的组的名称旁边的单选按钮，然后单击删除。
  4. 要确认删除该组，请单击确定。

使用 VMware Cloud Director Tenant Portal编辑组

可以在 VMware Cloud Director Tenant Portal中编辑组。

前提条件

确认您以组织管理员或具有一组等效权限的角色身份登录。

过程

  1. 在左侧一级导航面板中，选择管理。
  2. 在左侧二级导航面板中的访问控制下，选择组。
    此时将显示用户组列表。
  3. 单击要编辑的组名称旁边的单选按钮，然后单击编辑。
  4. 根据需要编辑组。
    1. 更改描述。
    2. 根据需要更改组成员的角色。
  5. 单击保存。

使用 VMware Cloud Director Tenant Portal 管理组的资源配额

通过直接对 VMware Cloud Director 组设置配额，可以管理该组中每个用户的总体资源消耗限制。可以添加、编辑和移除组的虚拟机配额、Tanzu Kubernetes 集群配额、CPU 配额、内存配额或存储配额。将对组的每个成员应用该组的配额。

用户从所属的组继承配额。如果用户从所属的组继承资源配额，并为该资源定义了明确的用户级别配额，则用户级别配额优先于组级别配额。

有关导入组的信息，请参见使用 VMware Cloud Director Tenant Portal导入组。

前提条件

确认您具有添加、编辑和删除资源配额的必要权限。默认情况下， 组织管理员可以更改组的配额。

过程

  1. 在左侧一级导航面板中，选择管理。
  2. 在左侧面板中的访问控制下，单击组。
  3. 选择组的名称，然后选择配额选项卡。
    默认情况下，组没有任何配额。属于组的所有用户都将继承该组的配额。如果用户属于具有资源配额的组，则配额将在用户的配额列表中显示为不可编辑。
  4. 单击编辑。
  5. 修改所选组的配额。
    可以添加、编辑或移除 Tanzu Kubernetes 集群数配额、组管理的所有或正在运行的虚拟机配额、已用 CPU 配额、内存配额和存储配额。如果您希望用户所属的组具有所选类型的无限制资源，请选择 无限制。
  6. 单击保存。