创建委派管理员组并为其分配对 vCenter 扩展执行操作的权限后,可以准许该组查看并执行 vRealize Orchestrator 中的工作流。

如果您一直在使用 vRealize Orchestrator 并且已经创建有权查看、检查和执行 vCenter 扩展的用户和组,则您可能无需执行在本主题中描述的过程。

前提条件

  • 确认您拥有 vRealize Orchestrator 服务器的管理员凭据。此帐户必须是已配置为通过 vCenter Single Sign-On 进行身份验证的 vRealize Orchestrator Admin 组的成员。
  • 确认您已经创建了委派管理员组并在 vCenter 中分配了具有“扩展”权限的角色。请参阅使用 vSphere Web Client 创建委派管理员角色

过程

  1. 以管理员身份登录到 vRealize Orchestrator,然后从屏幕左上部分的下拉菜单中选择设计
  2. 在左侧窗格中右键单击根目录,然后选择编辑访问权限
  3. 在“编辑访问权限”对话框中,单击添加访问权限
  4. 在“选择器”对话框的筛选文本框中,键入委派管理员组名称的开头的几个字母,并且当组名称显示在列表中时选择该组。
  5. 选中查看复选框,取消选中其他任何复选框,然后单击选择
    该组将添加到“编辑访问权限”对话框的列表中。
  6. 单击保存并关闭
    该组将添加到 权限选项卡上,并且在“权限”列中,您会看到该组具有“查看”权限。
  7. 展开左侧窗格中的库,然后右键单击 Horizon 文件夹。
  8. 从上下文菜单中选择编辑访问权限,然后单击添加访问权限
  9. 筛选文本框中键入委派管理员组的名称,在列表中选择该组,然后选中查看检查执行复选框。
  10. 在“选择器”对话框中单击选择,然后在“编辑访问权限”对话框中单击保存并关闭
    该组将添加到 权限选项卡上,并且在“权限”列中您就会看到拥有“查看”、“检查”和“执行”权限的组。

后续步骤

将委派管理员组分配到特定桌面和应用程序池。请参阅向池分配委派管理员