Folgen Sie der Anleitung in dieser Dokumentation, um auf der Seite Benutzerverwaltung Benutzerrollenzuweisungen für ein Projekt hinzuzufügen.

Die Seite Benutzerverwaltung ist nur für den Enterprise-Administrator verfügbar. Ein Projektadministrator kann diese Seite selbst dann nicht verwenden, wenn ein Enterprise-Administrator der Rolle des Projektadministrators die Berechtigungen für Benutzerrollenzuweisungen in Projekten erteilt hat.

Im folgenden Verfahren werden die Schritte zum Hinzufügen von Rollenzuweisungen in Projekten für lokale Benutzerkonten und LDAP-Benutzerkonten erläutert. Die Schritte zum Hinzufügen von Rollenzuweisungen für vIDM- und OpenID Connect-Benutzerkonten bleiben nahezu gleich und werden daher in diesem Verfahren nicht behandelt.

Voraussetzungen

Benutzerkonten werden erstellt. Beispiel:
  • Lokale Benutzerkonten werden im System hinzugefügt und aktiviert.
  • NSX Manager ist so konfiguriert, dass Benutzer der folgenden Identitätsverwaltungsanbieter authentifiziert werden:
    • VMware Identity Manager (vIDM)
    • LDAP-basierter Verzeichnisdienst, z. B. Active Directory.
    • OpenID Connect (ab NSX 4.1.2)

Prozedur

  1. Melden Sie sich über Ihren Browser bei einem NSX Manager unter https://nsx-manager-ip-address an.
  2. Navigieren Sie zu System > Benutzerverwaltung.
    Die Registerkarte Benutzerrollenzuweisung wird geöffnet.
  3. Führen Sie folgende Schritte aus, um Rollenzuweisungen in Projekten für ein lokales Benutzerkonto hinzuzufügen:
    1. Klicken Sie neben dem Namen des lokalen Benutzerkontos auf das Symbol für das Menü Aktionen. und dann auf Bearbeiten.
    2. Klicken Sie auf den Link unter der Spalte Rollen.
      Das Dialogfeld Rollen/Geltungsbereich festlegen wird geöffnet.
    3. Klicken Sie auf Rolle hinzufügen und wählen Sie dann eine der folgenden Rollen aus, damit sie dem lokalen Benutzer zugewiesen wird:
      • Projektadministrator
      • Netzwerkadmin
      • Sicherheitsadministrator
      • Netzwerkoperator
      • Sicherheitsbeauftragter
    4. Klicken Sie unter der Spalte Geltungsbereich auf Festlegen.

      (In NSX 4.1): Für alle Rollen im Projekt kann der Geltungsbereich auf ein oder mehrere Projekte festgelegt werden.

      (Ab NSX 4.1.1 kann ein Projekt optional eine oder mehrere NSX VPC) enthalten. Wenn Sie dem Benutzer die Rolle „Projektadministrator“ zugewiesen haben, kann der Geltungsbereich auf ein oder mehrere Projekte festgelegt werden. Wenn Sie dem Benutzer eine der folgenden Rollen zugewiesen haben, kann der Geltungsbereich auf alle Projekte und VPCs oder auf ausgewählte Projekte und VPCs festgelegt werden:
      • Netzwerkadmin
      • Sicherheitsadministrator
      • Netzwerkoperator
      • Sicherheitsbeauftragter
    5. Klicken Sie auf Hinzufügen und anschließend auf Anwenden.
    6. Klicken Sie erneut auf Anwenden, um das Dialogfeld Rollen/Geltungsbereich festlegen zu schließen.
    7. Klicken Sie auf Speichern, um die Rollenzuweisung zu speichern.
  4. Führen Sie die folgenden Schritte aus, um Rollenzuweisungen in Projekten für ein LDAP-Benutzerkonto hinzuzufügen:
    1. Stellen Sie sicher, dass Sie sich auf der Registerkarte Benutzerrollenzuweisung befinden.
    2. Klicken Sie auf Rolle für LDAP-Benutzer hinzufügen.
      Beispiel:
      Die Schaltfläche „Rolle für LDAP-Benutzer hinzufügen“ wird auf der Seite „Benutzerrollenzuweisung“ hervorgehoben.

      Wenn Sie NSX Manager konfiguriert haben, um Benutzer von allen unterstützten Identitätsanbietern (LDAP, vIDM, OpenID Connect) zu authentifizieren, wird die Schaltflächenbeschriftung wie in der folgenden Abbildung dargestellt.


      Die Schaltfläche „Rolle für Anbieter hinzufügen“ wird auf der Seite „Benutzerrollenzuweisung“ hervorgehoben.
    3. Wählen Sie eine Domäne aus dem Dropdown-Menü aus.
    4. Geben Sie die ersten Zeichen des Benutzer- oder Gruppennamens ein.

      Das System zeigt eine Liste übereinstimmender Benutzer- oder Gruppennamen an. Wählen Sie einen Benutzer- oder Gruppennamen aus der Liste aus.

    5. Klicken Sie unter der Spalte Rollen auf Festlegen.
      Das Dialogfeld Rollen/Geltungsbereich festlegen wird geöffnet.
    6. Klicken Sie auf Rolle hinzufügen und führen Sie die in den Schritten 3(c) bis 3(e) beschriebenen Aktionen aus, um dem LDAP-Benutzer im Projekt Rollen zuzuweisen.

Ergebnisse

Projektbenutzer können sich jetzt mit ihren Anmeldedaten bei NSX Manager anmelden. Beachten Sie, dass im Dropdown-Menü Projekt nur die Projektnamen angezeigt werden, auf die der angemeldete Benutzer Zugriff hat.