可导入用户帐户，以便用户可以访问 vRealize Operations Manager 的功能以及环境中的对象。导入用户帐户后，可以将用户帐户分配到用户组和角色。还可以指定用户在使用分配的角色期间可以访问的对象。

导入用户帐户的位置

  1. 要导入用户帐户，请单击管理，然后在左窗格中单击访问 > 访问控制。
  2. 单击添加旁边的水平省略号，然后单击导入用户。
    表 1. 从 LDAP 源导入用户
    用户详细信息选项 描述

    导入来源

    配置 LDAP 主机、Active Directory 或其他源来导入用户帐户。

    • 添加图标。在“为用户和组导入添加源”对话框中，添加 LDAP 导入源并提供 LDAP 导入源信息。
    • 编辑图标。在“编辑用户和组的导入源”对话框中，编辑选定的 LDAP 导入源并修改详细信息。

    用户名

    		单击更改凭据以显示用于将用户帐户导入 vRealize Operations Manager 实例的 LDAP 源凭据的用户名。

    密码

    用于将用户帐户导入 vRealize Operations Manager 实例的 LDAP 源凭据的密码。

    搜索字符串

    输入搜索字符串，然后单击搜索开始搜索用户帐户。

    用户名摘要网格

    列出可供导入的用户。选中要导入的每位用户的复选框，或选中用户名复选框来导入所有用户。 已导入 vRealize Operations Manager 的用户帐户不显示在列表中。

    表 2. 从 VMware Identity Manager 源导入用户
    用户详细信息选项 描述

    导入来源

    将 VMware Identity Manager 配置为源，以导入用户帐户。

    • 添加图标。在“为用户和组导入添加源”对话框中，添加 VMware Identity Manager 导入源并提供 VMware Identity Manager 导入源信息。
    • 编辑图标。在“为用户和组导入编辑源”对话框中，编辑选定的 VMware Identity Manager 导入源并修改详细信息。

    域名

    为导入输入域名。

    搜索前缀

    输入搜索字符串，然后单击搜索开始搜索用户帐户。

    用户名摘要网格

    列出可供导入的用户。选中要导入的每位用户的复选框，或选中用户名复选框来导入所有用户。要显示在列表中，用户配置必须设置为默认域用户组中的主要组。已导入 vRealize Operations Manager 的用户帐户不显示在列表中。

    表 3. 从单点登录源导入用户
    用户详细信息选项 描述

    导入来源

    将 SSO 源配置为源，以导入用户帐户。

    • 添加图标。在“为用户和组导入添加源”对话框中，添加 SSO 导入源并提供 SSO 导入源信息。
    • 编辑图标。在“为用户和组导入编辑源”对话框中，编辑选定的 SSO 导入源并修改详细信息。

    域名

    为导入输入域名。

    结果限制

    确定显示的用户数量。

    搜索前缀

    输入搜索前缀，然后单击搜索，开始搜索用户帐户。

    用户名摘要网格

    列出可供导入的用户。选中要导入的每位用户的复选框，或选中用户名复选框来导入所有用户。要显示在列表中，用户配置必须设置为默认域用户组中的主要组。已导入 vRealize Operations Manager 的用户帐户不显示在列表中。

  3. 在输入“导入用户详细信息”后，单击下一步。
    表 4. 导入用户帐户 -“分配组和权限”页面
    分配组、角色和对象选项 描述

    组

    选择或取消选择与用户帐户相关联的组。要选择或取消选择所有帐户，请单击组名称复选框。无法向从 LDAP 中导入的组添加用户帐户。

    对象

    在选择角色下拉菜单中选择或取消选择角色。选择了角色时，单击将此角色分配给该用户复选框。可以向用户帐户分配多个角色。

    选择用户在分配有此角色时可以访问的对象。

    • 选择对象层次结构：显示对象的组。在此列表中选择一个对象可选择层次结构中的所有对象。
    • 选择对象：要在对象层次结构中选择特定对象，请单击向下箭头以展开对象的列表。例如，展开“适配器实例”层次结构，然后选择一个或多个适配器。
    • 允许访问系统中的所有对象：选择此复选框可允许用户帐户访问系统中的所有对象。