Benutzerrollen-Anwendungsbeispiel 1: Einrichten von VMware Aria Automation-Benutzerrollen zur Unterstützung eines kleinen Anwendungsentwicklungsteams

Als VMware Aria Automation-Cloud-Administrator sind Sie für die Verwaltung des Zugriffs und des Budgets für Ihre Infrastrukturressourcen verantwortlich. Sie fügen sich und zwei andere Benutzer als Administratoren hinzu. Dieses kleine Team kann die Infrastruktur erstellen und die Cloud-Vorlagen entwickeln, die den Geschäftszielen der Teams entsprechen, die die Cloud-Vorlagen verbrauchen. Anschließend stellen Sie und Ihr kleines Administratorenteam die Cloud-Vorlagen für Ihre Verbraucher bereit, die keine Administratoren sind. Sie lassen nicht zu, dass Nicht-Administratoren auf VMware Aria Automation zugreifen.

In diesem Anwendungsbeispiel sind Sie der Organisationsbesitzer, und Sie haben ein kleines Team, in dem alle über die Dienstadministrator-Rolle verfügen.

Das folgende Verfahren verfolgt einen Benutzer durch den ganzen Vorgang. Sie können jeden Schritt für mehrere Benutzer durchführen.

Voraussetzungen

• Stellen Sie sicher, dass Sie alle in der Einführung in das Anwendungsbeispiel festgelegten Voraussetzungen erfüllen. Weitere Informationen hierzu finden Sie unter Anwendungsbeispiele: Wie können Benutzerrollen mich bei der Steuerung des Zugriffs in VMware Aria Automation unterstützen.

Prozedur

1. Weisen Sie Organisationsrollen zu. Klicken Sie auf Identitäts- und Zugriffsverwaltung.
   1. Melden Sie sich bei der VMware Aria Automation-Konsole an.
   2. Klicken Sie auf Identitäts- und Zugriffsverwaltung.
   3. Wählen Sie den Benutzernamen aus und klicken Sie auf Rollen bearbeiten.
   4. Wählen Sie im Dropdown-Menü Organisationsrollen zuweisen die Option Organisationsmitglied aus.
      
      
      

      Die Organisationsmitglied-Rolle gewährleistet, dass der Benutzer auf die Konsole und alle Dienste zugreifen kann, zu denen Sie ihn hinzufügen. Er kann keine Organisationsbenutzer verwalten.

      Lassen Sie die Seite „Rolle bearbeiten“ für diesen Benutzer geöffnet und fahren Sie mit dem nächsten Schritt fort.
2. Weisen Sie die Assembler-Administrator-Rolle sich selbst und mindestens einem oder zwei weiteren Administratoren in diesem Szenario zu.
   Die Dienstadministrator-Rolle verfügt über umfassende Berechtigungen zum Hinzufügen, Bearbeiten und Löschen von Infrastruktur, Projekten, Cloud-Vorlagen und Bereitstellungen. Das Definieren einer Administratorrolle für eine Person und der Benutzerrolle für eine andere Person wird in Szenario 2 erläutert. In diesem Beispiel wird Sylvia verwendet.
   1. Klicken Sie auf Dienstzugriff hinzufügen.
   2. Konfigurieren Sie den Benutzer mit dem folgenden Wert.

      Dienst	Rolle
      VMware Aria Automation	Assembler-Administrator

      
      
      
3. Erstellen Sie ein Projekt in Automation Assembler, das Sie zum Gruppieren von Ressourcen und zum Verwalten der Ressourcenabrechnungen für verschiedene Business-Gruppen verwenden.
   1. Klicken Sie in der Konsole auf Dienste und dann auf Assembler.
   2. Wählen Sie Infrastruktur > Projekte > Neues Projekt.
      Dieses Benutzerrollen-Anwendungsbeispiel gibt schwerpunktmäßig Beispiele, wie Sie Benutzerrollen implementieren können, und erläutert nicht das Erstellen des vollständig definierten Systems.

      Informationen zum Konfigurieren der Infrastruktur finden Sie unter Erstellen der Ressourceninfrastruktur. Weitere Informationen zu Projekten finden Sie unter Hinzufügen und Verwalten von Projekten.

   3. Geben Sie WebAppTeam als Projektnamen ein.
   4. Klicken Sie auf Benutzer und dann auf Benutzer hinzufügen.
   5. Geben Sie die E-Mail-Adressen der Personen ein, die Sie beim Erstellen und Verwalten der Infrastruktur und der Cloud-Vorlagen unterstützen können.
      Beispiel: [email protected],[email protected].
   6. Wählen Sie im Dropdown-Menü Rolle zuweisen die Option Administrator.
      Als Automation Assembler-Administratoren verfügen diese beiden Benutzer bereits über Administratorzugriff auf die Cloud-Konten, die Infrastruktur und alle Projekte. In diesem Schritt werden die in späteren Szenarios verwendeten Rollen erläutert. In den späteren Szenarien definieren Sie die Projektadministrator- und die Projektmitglied-Rolle, die über unterschiedliche Berechtigungen verfügen.
   7. Klicken Sie auf die Registerkarte Bereitstellung und fügen Sie eine oder mehrere Cloud-Zonen hinzu.
      Bitte beachten Sie: Bei diesem Anwendungsbeispiel geht es um Benutzerrollen.
4. Entwickeln Sie eine einfache Cloud-Vorlage, damit Sie das Projekt „WebAppTeam“ testen können.
   Dieser Cloud-Vorlagen-Abschnitt ist verkürzt. Im Mittelpunkt stehen Benutzer und Benutzerrollen, die durch Projekte definiert sind, und nicht die Erstellung einer Cloud-Vorlage.
   1. Wählen Sie Cloud-Vorlagen > Neu.
   2. Geben Sie als neuen Namen für die Cloud-Vorlage WebApp ein.
   3. Wählen Sie als Projekt „WebAppTeam“ aus.
      
      
      
   4. Wählen Sie die Option Nur mit diesem Projekt gemeinsam nutzen.
      Diese Einstellung stellt sicher, dass die Cloud-Vorlage nur für Projektmitglieder verfügbar ist. Wenn Sie zum Bereitstellen der Cloud-Vorlagen für andere Teams bereit sind, können Sie die Option „Dem Administrator die Freigabe an jedes Projekt in dieser Organisation erlauben“ wählen. Die Freigabe der Cloud-Vorlage für andere Projekte bedeutet, dass Sie keine doppelten Instanzen derselben Basisvorlagen pflegen müssen. Sie können Cloud-Vorlagen von Entwicklungsprojekten in Produktionsprojekte verschieben, sodass Katalogverbraucher sie in Produktionsinfrastrukturressourcen bereitstellen können.
   5. Klicken Sie auf Erstellen.
   6. Ziehen Sie im Cloud-Vorlagen-Designer die Komponente Cloud-unabhängige > Maschine auf die Arbeitsfläche.

      Weitere Informationen zum Konfigurieren von Cloud-Vorlagen finden Sie unter Entwerfen Ihrer Bereitstellungen.

   7. Klicken Sie auf Bereitstellen.
   8. Fahren Sie mit den Durchgängen der Cloud-Vorlage fort, bis Sie sie für Ihre Verbraucher bereitstellen können.
   9. Klicken Sie auf Version und veröffentlichen Sie eine Version der Cloud-Vorlage.
5. Senden Sie den Benutzern die Anmeldeinformationen mit der gängigsten Methode.

Ergebnisse

In diesem Anwendungsbeispiel haben Sie Ihre beiden Kollegen zu Organisationsmitgliedern gemacht. Sie haben dann Sylvia zu einem Automation Assembler-Administrator gemacht. Sie haben Tony zu einem WebApp-Projektadministrator gemacht. Diese Benutzerrollenkonfiguration funktioniert nur für kleine Teams, in denen Sie Ihren Verbrauchern bereitgestellte Anwendungen bereitstellen, anstatt ihnen Self-Service-Zugriff oder einen Katalog bereitzustellen.