访问控制：“用户组”选项卡

可以管理与您环境中的用户和对象关联的用户组。可以从其他计算机上的 LDAP 数据库导入用户组，也可以从单一登录服务器导入。

管理用户组的位置

1. 要管理用户组，请在菜单中单击管理，然后在左窗格中单击访问 > 访问控制。
2. 单击用户组选项卡。

表 1. 访问控制用户组摘要网格

选项	描述
用户组工具栏	要管理用户组，请使用工具栏图标。 单击添加图标以添加用户组，并在“添加用户组”对话框中提供该用户组的详细信息。 单击垂直省略号以执行以下操作之一： 编辑。编辑选定的用户组，并在“编辑用户组”对话框中修改用户组的详细信息。 克隆。克隆用户组，并为克隆的用户组输入名称和说明。 删除。删除用户组。 单击水平省略号，然后单击导入以导入用户组，并在“导入用户组”对话框中提供用于导入用户组的详细信息。
组名称	用户组的名称。
描述	该组的描述，同时指明该组的用途。
成员	组中的成员数。
组类型	组类型，即本地用户组或从 LDAP 导入的组。
识别名	LDAP 对象的名称，例如域和用户。
访问所有对象	表示是否允许用户组帐户访问导入到 vRealize Operations Manager 实例中的所有对象。

在摘要网格中选择用户组之后，可在“详细信息”窗格中查看有关关联用户的详细信息。

表 2. 访问控制用户组详细信息网格

选项	描述
用户帐户	在摘要网格中单击用户组时，将显示关联的用户帐户。然后，您可以查看或修改属于所选组的用户帐户。 用户名：属于所选组成员的每个用户的名称。要更改与用户组关联的用户帐户，请单击添加图标。 此时将会打开 将用户添加到组对话框。 单击全部选项卡以查看所有可用的用户帐户。 单击已选择选项卡以查看属于该组的用户帐户。 单击未选择选项卡以查看不属于该组的用户帐户。 使用搜索字段搜索特定用户帐户。 名字：组中每个用户帐户的名字。 姓氏：组中每个用户帐户的姓氏。 可以通过在“详细信息”窗格中选择用户并单击删除，从组中移除用户
权限	查看与用户组关联的角色的权限。要添加或移除角色，仅查看已选择或已取消选择的角色，或者搜索特定角色，请单击编辑图标。 角色名称：表示分配给所选用户组的角色。 角色描述：显示所选用户组在创建时定义的描述。 对象层次结构：分配给承担该角色的用户组的对象层次结构的名称。 对象：用户组可以在所选层次结构中访问的对象数。