Um den Geltungsbereich der delegierten Administration festzulegen, führt der Administrator den Workflow „Konfiguration eines delegierten Administrators hinzufügen“ aus. Beispielsweise können die Berechtigungen eines bestimmten delegierten Administrators auf Vorgänge in bestimmten Pools beschränkt werden, während ein anderer delegierter Administrator nur Berechtigungen für eine andere Gruppe von Pools erhält.
Der Workflow „Konfiguration des delegierten Administrators hinzufügen“ muss ausgeführt werden, um vRealize Orchestrator Plug-in for Horizon zu konfigurieren. Den Pools muss mindestens der primäre Administrator zugewiesen werden. Mit diesem Workflow kann der Administrator genau festlegen, bei welchen Pools eine verteilte Verwaltung zulässig ist und welche Workflows verwendet werden können.
Voraussetzungen
- Stellen Sie sicher, dass Sie über Administratoranmeldeinformationen für den vRealize Orchestrator-Server verfügen. Das Konto muss Mitglied der Gruppe „vRealize Orchestrator Admin“ sein, die für die Authentifizierung über vCenter Single Sign-On konfiguriert ist.
- Stellen Sie sicher, dass der delegierten Administratorgruppe Zugriffsrechte zum Anzeigen und Ausführen von Workflows für vRealize Orchestrator Plug-in for Horizon gewährt wurden. Siehe Festlegen von Zugriffsrechten für die Arbeitsabläufe des vRealize Orchestrator Plug-in for Horizon.
- Stellen Sie sicher, dass eine Verbindung mit dem Pod hergestellt wurde, indem Sie den Workflow „View Pod in Konfiguration einschließen“ ausführen. Siehe Konfigurieren der Verbindung zu einem Pod in VMware Horizon 8.
Prozedur
- Melden Sie sich bei vRealize Orchestrator als Administrator an.
- Klicken Sie in vRealize Orchestrator auf die Ansicht Arbeitsabläufe.
- Wählen Sie in der hierarchischen Liste der Workflows aus und navigieren Sie zum Workflow Add Delegated Administrator Configuration (Konfiguration eines delegierten Administrators hinzufügen).
- Klicken Sie mit der rechten Maustaste auf den Workflow und wählen Sie Workflow starten aus.
- Verwenden Sie die folgenden Informationen, um Werte in der angezeigten Form einzugeben.
Option Aktion Horizon View Pod Wählen Sie im Dropdown-Menü ein Element aus. Diese Liste wird beim Ausführen des Workflows „Add View Pod in Configuration (View Pod in Konfiguration einschließen)“ mit Elementen gefüllt. Auswählen der Desktop-Pool-IDs Klicken Sie auf Not Set (Nicht festgelegt) und fügen Sie einen oder mehrere Pools aus dem Dropdown-Menü Neuer Wert hinzu. Auswählen der Anwendungspool-IDs Klicken Sie auf Not Set (Nicht festgelegt) und fügen Sie einen oder mehrere Pools aus dem Dropdown-Menü Neuer Wert hinzu. Administratorbenutzer oder -gruppe hinzufügen? Wählen Sie im Dropdown-Menü ein Element aus. Sie können die Benutzer einzeln oder als Gruppe über Active Directory hinzufügen. Hinweis: Zum Hinzufügen einer Gruppe müssen Sie die Version vRealize Orchestrator 6.0.4 oder höher verwenden.Benutzer-/Gruppenname des delegierten Administrators Klicken Sie auf Not set (Nicht festgelegt) und geben Sie im Textfeld Filter den Namen des Benutzers oder der Gruppe ein, den oder die Sie der delegierten Administratorgruppe hinzugefügt haben. Hinweis: Wenn Sie einen Benutzernamen für einen delegierten Administrator hinzufügen und der Benutzername Sonderzeichen enthält, meldet der Workflow zwar Erfolg, aber die Konfiguration des delegierten Administrators wird für diesen Benutzer nicht hinzugefügt.Globale Berechtigung auswählen (Wird nur angezeigt, wenn globale Berechtigungen für einen Pod-Verbund in einer Cloud-Pod-Architektur Umgebung erstellt und initiiert wurden) Klicken Sie auf Nicht festgelegt und fügen Sie ein Element aus dem Dropdown-Menü Neuer Wert hinzu. - Klicken Sie zum Ausführen des Workflows auf Senden.
Ergebnisse
Der ausgewählte delegierte Administrator (Benutzer oder Gruppe) kann nun die im Formular angegebenen Desktop- und Anwendungspools verwalten.
