访问控制：“用户组”选项卡

可以管理与您环境中的用户和对象关联的用户组。可以从其他计算机上的 LDAP 数据库导入用户组，也可以从 Single Sign-On 服务器 或 VMware Identity Manager 中的源导入。

管理用户组的位置

1. 要管理用户组，请在左侧菜单中单击管理，然后单击访问控制磁贴。
2. 单击用户组选项卡。

要查看在 vRealize Operations 中配置的用户组的详细信息，请单击用户组，将在右侧面板中显示用户组详细信息。用户组详细信息包括与所选用户组关联的用户帐户以及与用户组关联的角色和范围。

表 1. 访问控制用户组摘要网格

选项	描述
用户组工具栏	要管理用户组，请使用工具栏选项。 单击添加按钮以添加用户组，并在组信息页面提供该用户组的详细信息。 单击垂直省略号以执行以下操作之一： 编辑。编辑选定的用户组，并在编辑用户组对话框中修改用户组的详细信息。 删除。删除用户组。 克隆。克隆用户组，并为克隆的用户组输入名称和说明。 导出。单击“导出”以导出用户组，并在导出身份验证源对话框中提供用于导出用户组的详细信息。 单击水平省略号，然后选择可用选项。 删除。单击“删除”以删除用户组。 导出。单击“导出”以导出用户组，并在导出身份验证源对话框中提供用于导出用户组的详细信息。 单击导入以导入用户组，并在导入用户组对话框中提供用于导入用户组的详细信息。 单击从源导入以导入用户组，并在导入用户对话框中提供用于导入用户组的详细信息。
组名称	用户组的名称。
描述	该组的描述，同时指明该组的用途。
成员	组中的成员数。
组类型	组类型，即本地用户组或从 LDAP 导入的组。
识别名	LDAP 对象的名称，例如域和用户。
访问所有对象	表示是否允许用户组帐户访问导入到 vRealize Operations 实例中的所有对象。
修改者	指示最后更新用户组的人。
上次修改	指示最后更新用户组的时间。
筛选器	使您能够根据以下条件搜索用户组列表： 组名称 描述 访问所有对象 修改者

在摘要网格中选择用户组之后，可在“详细信息”窗格中查看有关关联用户的详细信息。

表 2. 访问控制用户组详细信息网格

选项	描述
用户组名称	创建用户组时创建的用户组名称。
修改者	显示上次更新用户组的用户的名称。
上次修改	显示用户组上次更新的日期和时间。
描述	该组的描述，同时指明该组的用途。
角色和范围	显示与选定用户关联的角色和范围。 角色：表示分配给该用户的角色的名称。 范围：表示与用户组关联的范围。
用户帐户	显示与所选用户组关联的用户帐户。