作为系统管理员或虚拟基础架构管理员，您可以在 vRealize Operations 中管理用户访问控制，以确保对象的安全性。贵公司刚刚聘请了一位新员工，您必须创建一个用户帐户并向该帐户分配角色，以便新用户具有在 vRealize Operations 中访问特定内容和对象的权限。
在此方案中，您将学习如何创建用户帐户和角色，以及如何向用户帐户分配角色以指定对视图和对象的访问特权。然后，您将演示权限在这些账户上的预期行为。
您将创建一个名为 Tom User 的新用户帐户以及一个可授予 vRealize Operations 集群中对象的管理访问权限的新角色。您会将新角色应用到用户帐户。
最后，您将一个用户帐户从位于另一台计算机上的外部 LDAP 用户数据库导入到 vRealize Operations 中，并为导入的用户帐户分配角色，以便配置该用户的权限。
前提条件
验证是否满足以下条件：
- vRealize Operations 已安装并正确运行，并且包含集群、主机和虚拟机等对象。
- 定义了一个或多个用户组。
下一步做什么
创建新角色。
