Zuweisen von NSX-Dienstrollen an Organisationsmitglieder

Gewähren Sie Benutzern in Ihrer Organisation eine NSX-Dienstrolle, damit die Benutzer NSX-Funktionen im SDDC anzeigen und konfigurieren können.

Im Gegensatz zu Organisationsrollen, die die Rechte festlegen, die ein Organisationsmitglied für Assets der Organisation hat, legen Dienstrollen die Rechte fest, die ein Organisationsmitglied beim Zugriff auf die VMware Cloud Services-Instanz hat, die die Organisation verwendet. Alle Dienstrollen können von einem Benutzer mit Organisationsbesitzerrechten zugewiesen und geändert werden. Deshalb sollten eingeschränkte Rollen wie „Administrator (Löschen eingeschränkt)“ oder „NSX Cloud-Auditor“ gemeinsam mit der Rolle „Organisationsmitglied“ zugewiesen werden, um Änderungen zu verhindern. Weitere Informationen zu den in VMware Cloud on AWS verfügbaren Dienstrollen finden Sie unter Zuweisen einer VMware Cloud on AWS-Dienstrolle zu einem Organisationsmitglied in VMware Cloud on AWS – Erste Schritte.

Ein Benutzer muss sich abmelden und erneut anmelden, damit eine neue Dienstrolle wirksam wird.

Voraussetzungen

Sie müssen Organisationsbesitzer sein, um einem Organisationsmitglied eine Dienstrolle zuweisen zu können.

Prozedur

1. Melden Sie sich bei der VMware Cloud-Konsole unter https://vmc.vmware.com an.
2. Klicken Sie auf das Dienstesymbol und wählen Sie Identitäts- und Zugriffsmanagement.
3. Wählen Sie einen Benutzer aus und klicken Sie auf Rolle bearbeiten.
4. Wählen Sie unter Dienstrollen zuweisen den Dienstnamen VMware Cloud on AWS aus.
5. Wählen Sie eine NSX-Dienstrolle aus, die Sie zuweisen möchten.
   Die folgenden NSX-Dienstrollen sind verfügbar:

   NSX Cloud-Auditor

   Diese Rolle darf NSX-Diensteinstellungen und -ereignisse anzeigen, darf jedoch keine Änderungen an dem Dienst vornehmen.

   NSX Cloud-Admin

   Diese Rolle darf alle Aufgaben ausführen, die in Zusammenhang mit der Bereitstellung und der Verwaltung des NSX-Diensts stehen.

   Hinweis:

   Wenn einem Organisationsbenutzer mehrere Rollen zugewiesen werden, werden Berechtigungen für die Rolle mit den weitreichendsten Berechtigungen gewährt. Beispiel: Einem Organisationsmitglied, das die Rollen „NSX Cloud-Admin“ und „NSX Cloud-Auditor“ hat, werden alle NSX Cloud-Admin-Berechtigungen gewährt. Diese umfassen die Berechtigungen der Rolle „NSX Cloud-Auditor“.

6. Klicken Sie auf SPEICHERN, um Ihre Änderungen zu speichern.

Nächste Maßnahme

Vergewissern Sie sich, dass alle Benutzer, deren Rollen geändert wurden, sich abmelden und erneut anmelden, damit die Änderungen wirksam werden.