Nachdem Sie eine Gruppe für delegierte Administratoren erstellt und dieser Gruppe die Berechtigung zum Ausführen von Aktionen in vCenter Server-Erweiterungen zugewiesen haben, können Sie der Gruppe die Berechtigung zum Anzeigen und Ausführen von Arbeitsabläufen in vRealize Orchestrator erteilen.

Wenn Sie vRealize Orchestrator zuvor verwendet haben und bereits Benutzer und Gruppen mit Berechtigungen zum Anzeigen, Untersuchen und Ausführen von vCenter Server-Erweiterungen erstellt haben, kann die in diesem Thema beschriebene Vorgehensweise ggf. übersprungen werden.

Voraussetzungen

  • Stellen Sie sicher, dass Sie über Administratoranmeldeinformationen für den vRealize Orchestrator-Server verfügen. Das Konto muss Mitglied der Gruppe „vRealize Orchestrator Admin“ sein, die für die Authentifizierung über vCenter Single Sign-On konfiguriert ist.
  • Stellen Sie sicher, dass Sie eine Gruppe für delegierte Administratoren erstellt und eine Rolle zugewiesen haben, die über Berechtigungen für Erweiterungen in vCenter Server verfügt. Siehe Erstellen einer delegierten Administratorrolle im vSphere-Web Client.

Prozedur

  1. Melden Sie sich als Administrator bei vRealize Orchestrator an und wählen Sie im oberen linken Bereich des Bildschirms im Dropdown-Menü die Option Entwurf aus.
  2. Klicken Sie mit der rechten Maustaste im linken Fensterbereich auf das Stammverzeichnis und wählen Sie Edit access rights (Zugriffsrechte bearbeiten) aus.
  3. Klicken Sie im Dialogfeld „Edit Access Rights“ (Zugriffsrechte bearbeiten) auf Add access rights (Zugriffsrechte hinzufügen).
  4. Geben Sie im Auswahldialogfeld im Textfeld Filter die ersten Buchstaben des Namens der delegierten Administratorgruppe ein. Wenn der Gruppenname in der Liste angezeigt wird, wählen Sie die Gruppe aus.
  5. Aktivieren Sie das Kontrollkästchen View (Anzeigen), deaktivieren Sie alle anderen Kontrollkästchen und klicken Sie dann auf Select (Auswählen).
    Die Gruppe wird in der Liste im Dialogfeld „Zugriffsrechte bearbeiten“ angezeigt.
  6. Klicken Sie auf Save and close (Speichern und schließen).
    Die Gruppe wird auf der Registerkarte Berechtigungen angezeigt. In der Spalte „Rechte“ wird ersichtlich, dass die Gruppe über Berechtigungen zum „Anzeigen“ verfügt.
  7. Erweitern Sie im linken Fensterbereich die Bibliothek und klicken Sie mit der rechten Maustaste auf den Ordner Horizon.
  8. Wählen Sie im Kontextmenü die Option Zugriffsrechte bearbeiten aus und klicken Sie auf Zugriffsrechte hinzufügen.
  9. Geben Sie im Textfeld Filter den Namen der delegierten Administratorgruppe ein, wählen Sie die Gruppe in der Liste aus und aktivieren Sie dann die Kontrollkästchen View (Anzeigen), Inspect (Untersuchen) und Execute (Ausführen).
  10. Klicken Sie im Auswahldialogfeld auf Auswählen und klicken Sie im Dialogfeld „Zugriffsrechte bearbeiten“ auf Speichern und schließen.
    Die Gruppe wird auf der Registerkarte Berechtigungen angezeigt. In der Spalte „Rechte“ wird ersichtlich, dass die Gruppe über Berechtigungen zum „Anzeigen“, „Untersuchen“ und „Ausführen“ verfügt.

Nächste Maßnahme

Weisen Sie die delegierte Administratorgruppe bestimmten Desktop- und Anwendungspools zu. Siehe Zuweisen delegierter Administratoren zu Pools.