您可以结合使用用户登录帐户、基于角色的访问控制以及数据集,来管理 vRealize Log Insight 用户。通过基于角色的访问控制,您可以管理用户以及他们能够执行的任务。
注: 如果您是与超级管理员角色相关联的用户,或是与具有
访问控制权限且访问级别为
编辑的角色相关联的用户,则您可以创建和编辑用户帐户。
角色是执行特定任务所需的权限集。vRealize Log Insight 具有一组预定义角色。此外,您可以在定义安全策略的过程中创建自定义角色,并向用户授予角色。要更改与自定义角色关联的权限和任务,您可以更新角色设置。更新的设置对与此角色关联的所有用户都生效。
- 要允许用户执行任务,请向用户授予角色。
- 要阻止用户执行任务,请撤销该用户的角色。
管理每个用户的角色基于其用户登录帐户。您可以向用户分配多个角色,在这种情况下会合并角色权限。
如果用户无法查看或访问特定对象,或无法执行特定操作,这是因为他们未分配到具有所需权限的角色。