创建委派管理员组并为其分配对 vCenter Server 扩展执行操作的权限后,可以准许该组查看并执行 vRealize Orchestrator 中的工作流。

如果您一直在使用 vRealize Orchestrator 并且已经创建有权查看、检查和执行 vCenter Server 扩展的用户和组,则您可能无需执行本主题中所述的过程。

前提条件

  • 确认您拥有 vRealize Orchestrator 服务器的管理员凭据。此帐户必须是已配置为通过 vCenter Single Sign-On 进行身份验证的 vRealize Orchestrator Admin 组的成员。
  • 确认您已创建委派管理员组并在 vCenter Server 中分配了具有“扩展”权限的角色。请参阅在 vSphere Web Client 中创建委派管理员角色

过程

  1. 以管理员身份登录到 vRealize Orchestrator,然后从屏幕左上部分的下拉菜单中选择设计
  2. 在左侧窗格中右键单击根目录,然后选择编辑访问权限
  3. 在“编辑访问权限”对话框中,单击添加访问权限
  4. 在“选择器”对话框的筛选文本框中,键入委派管理员组名称的前几个字母,当组名称显示在列表中时选择该组。
  5. 选中查看复选框,取消选中其他任何复选框,然后单击选择
    该组将显示在“编辑访问权限”对话框的列表中。
  6. 单击保存并关闭
    该组将显示在 权限选项卡上,并且在“权限”列中,您会看到该组拥有“查看”权限。
  7. 展开左侧窗格中的库,然后右键单击 Horizon 文件夹。
  8. 从上下文菜单中选择编辑访问权限,然后单击添加访问权限
  9. 筛选文本框中键入委派管理员组的名称,在列表中选择该组,然后选中查看检查执行复选框。
  10. 在“选择器”对话框中单击选择,然后在“编辑访问权限”对话框中单击保存并关闭
    该组将显示在 权限选项卡上,并且在“权限”列中,您会看到该组拥有“查看”、“检查”和“执行”权限。

下一步做什么

将委派管理员组分配到特定桌面和应用程序池。请参阅向池分配委派管理员