Hinzufügen von Rollenzuweisungen für ein NSX-Projekt über die Seite "Projekte verwalten"

Folgen Sie der Anleitung in dieser Dokumentation, um auf der Seite Projekte verwalten Benutzerrollenzuweisungen für ein Projekt hinzuzufügen.

Die Seite Projekte verwalten ist sowohl für den Enterprise-Administrator als auch für den Projektadministrator verfügbar. Ein Projektadministrator kann jedoch Benutzerrollen nur dann auf dieser Seite hinzufügen, wenn ein Enterprise-Administrator der Rolle des Projektadministrators die Berechtigungen zum Durchführen von Benutzerrollenzuweisungen erteilt hat.

Ab NSX 4.1.1 können Sie, wenn ein Projekt NSX VPCs enthält, die Seite Projekte verwalten verwenden, um Benutzern Rollen entweder im Geltungsbereich eines Projekts oder in ausgewählten NSX VPCs innerhalb des Projekts zuzuweisen.

Im Projektbereich können Sie einem Benutzer diese Rollen zuweisen: Projektadministrator, Netzwerkadministrator, Sicherheitsadministrator, Netzwerkoperator und Sicherheitsoperator.

Im Geltungsbereich des VPC können Sie einem Benutzer diese Rollen zuweisen: VPC-Administrator, Netzwerkadministrator, Sicherheitsadministrator, Netzwerkoperator und Sicherheitsoperator.

Voraussetzungen

Benutzerkonten werden erstellt. Beispiel:

• Lokale Benutzerkonten werden im System hinzugefügt und aktiviert.
• NSX Manager ist so konfiguriert, dass Benutzer der folgenden Identitätsverwaltungsanbieter authentifiziert werden:
  • VMware Identity Manager (vIDM)
  • LDAP-basierter Verzeichnisdienst, z. B. Active Directory.

Prozedur

1. Melden Sie sich über Ihren Browser bei einem NSX Manager unter https://nsx-manager-ip-address an.
2. Klicken Sie auf Standard und anschließend auf Verwalten.

   Die folgende Bildschirmaufnahme zeigt z. B. zwei Projekte auf der Seite Projekte verwalten: "Dev_project" und "Marketing_project". Für diese Projekte sind derzeit keine Benutzer festgelegt.

   
   
   
3. Klicken Sie neben dem Projektnamen auf das Symbol für das Menü und dann auf Bearbeiten.
4. Klicken Sie unter der Spalte Benutzer auf Festlegen.
5. Klicken Sie auf Rollenzuweisung hinzufügen und führen Sie folgende Schritte aus:
   1. Wählen Sie eine der folgenden Optionen aus:
      • Lokaler Benutzer
      • LDAP-Benutzer
      • vIDM-Benutzer
   2. Geben Sie einen Benutzernamen oder einen Gruppennamen ein.
      Hinweis: Stellen Sie sicher, dass der korrekte Benutzer- oder Gruppenname eingegeben wird. Die Liste der übereinstimmenden Benutzer oder Gruppen wird im System nicht angezeigt, wenn Sie die ersten Zeichen in das Textfeld eingeben. Diese Einschränkung ist bekannt.
   3. Klicken Sie unter der Spalte Rolle auf Festlegen und dann auf Rolle hinzufügen.
   4. Wählen Sie im Dropdown-Menü Rolle auswählen eine Rolle aus.
      Wählen Sie z. B. die Rolle Projektadministrator aus. Beachten Sie, dass für den Geltungsbereich dieser Rolle Projekt festgelegt ist.

      (Ab NSX 4.1.1): Wenn Sie eine der folgenden Rollen auswählen, um sie dem Benutzer zuzuweisen, bietet Ihnen das System die Möglichkeit, die Rolle im Geltungsbereich des Projekts oder in ausgewählten VPCs innerhalb des Projekts zuzuweisen:

      • Netzwerkadmin
      • Sicherheitsadministrator
      • Netzwerkoperator
      • Sicherheitsbeauftragter

      Wenn Sie die Rolle VPC-Administrator auswählen, wird der Geltungsbereich automatisch auf VPCs festgelegt.

   5. Klicken Sie auf Hinzufügen und anschließend auf Anwenden.
   6. Klicken Sie auf Speichern, um die Rollenzuweisung zu speichern.
6. (Optional) Wenn Sie weitere Benutzerrollenzuweisungen im Projekt hinzufügen möchten, wiederholen Sie Schritt 5.

Ergebnisse

Projektbenutzer können sich jetzt mit ihren Anmeldedaten bei NSX Manager anmelden. Beachten Sie, dass im Dropdown-Menü Projekt nur die Projektnamen angezeigt werden, auf die der angemeldete Benutzer Zugriff hat.