可导入用户帐户，以便用户可以访问 vRealize Operations 的功能以及环境中的对象。导入用户帐户后，可以将用户帐户分配到用户组和角色。还可以指定用户在使用分配的角色期间可以访问的对象。
导入用户帐户的位置
- 要导入用户帐户，请从左侧菜单中单击系统管理，然后单击访问控制图标。
- 单击添加旁边的水平省略号，然后单击导入用户。
表 1. 从 LDAP 源导入用户 用户详细信息选项 描述 导入来源
配置 LDAP 主机、Active Directory 或其他源来导入用户帐户。
- 添加图标。在“为用户和组导入添加源”对话框中，添加 LDAP 导入源并提供 LDAP 导入源信息。
- 编辑图标。在“编辑用户和组的导入源”对话框中，编辑选定的 LDAP 导入源并修改详细信息。
用户名
单击更改凭据以显示用于将用户帐户导入 vRealize Operations 实例的 LDAP 源凭据的用户名。 密码
用于将用户帐户导入 vRealize Operations 实例的 LDAP 源凭据的密码。
搜索字符串
输入搜索字符串，然后单击搜索开始搜索用户帐户。
用户名摘要网格
列出可供导入的用户。选中要导入的每位用户的复选框，或选中用户名复选框来导入所有用户。 已导入 vRealize Operations 的用户帐户不显示在列表中。
表 2. 从 VMware Identity Manager 源导入用户 用户详细信息选项 描述 导入来源
将 VMware Identity Manager 配置为源，以导入用户帐户。
- 添加图标。在“为用户和组导入添加源”对话框中，添加 VMware Identity Manager 导入源并提供 VMware Identity Manager 导入源信息。
- 编辑图标。在“为用户和组导入编辑源”对话框中，编辑选定的 VMware Identity Manager 导入源并修改详细信息。
域名
为导入输入域名。
搜索前缀
输入搜索字符串，然后单击搜索开始搜索用户帐户。
用户名摘要网格
列出可供导入的用户。选中要导入的每位用户的复选框，或选中用户名复选框来导入所有用户。要显示在列表中，用户配置必须设置为默认域用户组中的主要组。已导入 vRealize Operations 的用户帐户不显示在列表中。
表 3. 从单点登录源导入用户 用户详细信息选项 描述 导入来源
将 SSO 源配置为源，以导入用户帐户。
- 添加图标。在“为用户和组导入添加源”对话框中，添加 SSO 导入源并提供 SSO 导入源信息。
- 编辑图标。在“为用户和组导入编辑源”对话框中，编辑选定的 SSO 导入源并修改详细信息。
域名
为导入输入域名。
结果限制
确定显示的用户数量。
搜索前缀
输入搜索前缀，然后单击搜索，开始搜索用户帐户。
用户名摘要网格
列出可供导入的用户。选中要导入的每位用户的复选框，或选中用户名复选框来导入所有用户。要显示在列表中，用户配置必须设置为默认域用户组中的主要组。已导入 vRealize Operations 的用户帐户不显示在列表中。
- 在输入“导入用户详细信息”后，单击下一步。
表 4. 导入用户帐户 -“分配组和权限”页面 分配组、角色和对象选项 描述 组
选择或取消选择与用户帐户相关联的组。要选择或取消选择所有帐户，请单击组名称复选框。无法向从 LDAP 中导入的组添加用户帐户。
对象
在选择角色下拉菜单中选择或取消选择角色。选择了角色时，单击将此角色分配给该用户复选框。可以向用户帐户分配多个角色。
选择用户在分配有此角色时可以访问的对象。
- 选择对象层次结构：显示对象的组。在此列表中选择一个对象可选择层次结构中的所有对象。
- 选择对象：要在对象层次结构中选择特定对象，请单击向下箭头以展开对象的列表。例如，展开“适配器实例”层次结构，然后选择一个或多个适配器。
- 允许访问系统中的所有对象：选择此复选框可允许用户帐户访问系统中的所有对象。
