Sie können Benutzern in einem Mandanten Mandantenrollen zuweisen. Die Rollen enthalten Verpflichtungen, die auf den Mandanten beschränkt sind.

Tabelle 1. Mandantenrollen und -verantwortlichkeiten

Rolle

Verantwortlichkeiten

Art und Weise der Zuweisung

Mandantenadministrator

  • Anpassen des Mandanten-Brandings

  • Verwalten der Identitätsquellen von Mandanten

  • Verwalten von Benutzer- und Gruppenrollen

  • Erstellen benutzerdefinierter Gruppen

  • Verwalten der Benachrichtigungsbereitsteller

  • Aktivieren der Benachrichtigungsszenarien für Mandantenbenutzer

  • Konfigurieren von vRealize Orchestrator-Servern, Plug-Ins und Workflows für XaaS

  • Erstellen und Verwalten der Katalogdienste

  • Verwalten der Katalogelemente

  • Verwalten der Aktionen

  • Erstellen und Verwalten der Berechtigungen

  • Erstellen und Verwalten von Genehmigungsrichtlinien

  • Überwachen der Mandantenmaschinen und Senden der Rückgewinnungsanforderungen

Der Systemadministrator legt beim Erstellen eines Mandanten einen Mandantenadministrator fest. Mandantenadministratoren können jederzeit die Rolle anderen Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Fabric-Administrator

  • Verwalten der Eigenschaftengruppen

  • Verwalten der Computing-Ressourcen

  • Verwalten der Netzwerkprofile

  • Verwalten der Amazon EBS-Volumes und -Schlüsselpaare

  • Verwalten der Maschinenpräfixe

  • Verwalten des Eigenschaftenwörterbuchs

  • Erstellen und Verwalten der Reservierungen und Reservierungsrichtlinien im eigenen Mandanten

  • Wenn diese Rolle zu einem Benutzer mit IaaS-Administrator- oder Systemadministratorrechten hinzugefügt wird, kann der Benutzer Reservierungen und Reservierungsrichtlinien in jedem beliebigen Mandanten erstellen und verwalten.

Der IaaS-Administrator legt den Fabric-Administrator beim Erstellen oder Bearbeiten von Fabric-Gruppen fest.

Anwendungsarchitekt

Um Softwarekomponenten erfolgreich zur Design-Arbeitsfläche hinzuzufügen, müssen Sie Zugriff als Business-Gruppenmitglied, Business-Gruppenmanager oder Mandantenadministrator auf den Zielkatalog haben.

  • Zusammenstellen und Verwalten zusammengesetzter Blueprints

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Infrastrukturarchitekt

Um Softwarekomponenten erfolgreich zur Design-Arbeitsfläche hinzuzufügen, müssen Sie Zugriff als Business-Gruppenmitglied, Business-Gruppenmanager oder Mandantenadministrator auf den Zielkatalog haben.

  • Erstellen und Verwalten der Infrastruktur-Blueprint-Komponenten

  • Zusammenstellen und Verwalten zusammengesetzter Blueprints

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

XaaS-Architekt

  • Definieren benutzerdefinierter Ressourcentypen

  • Erstellen und Veröffentlichen von XaaS-Blueprints

  • Erstellen und Verwalten der Ressourcenzuordnungen

  • Erstellen und Veröffentlichen der Ressourcenaktionen

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Softwarearchitekt

Um Softwarekomponenten erfolgreich zur Design-Arbeitsfläche hinzuzufügen, müssen Sie Zugriff als Business-Gruppenmitglied, Business-Gruppenmanager oder Mandantenadministrator auf den Zielkatalog haben.

  • Erstellen und Verwalten der Software-Blueprint-Komponenten

  • Zusammenstellen und Verwalten zusammengesetzter Blueprints

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Container-Architekt

  • Sie können Container-Komponenten in einem Blueprint über die Optionen auf der Registerkarte Design hinzufügen, bearbeiten und entfernen.

  • Sie können Container-Netzwerkkomponenten in einem Blueprint über die Optionen auf der Registerkarte Design hinzufügen, bearbeiten und entfernen.

Mandantenadministratoren können diese Rolle jederzeit Benutzern und Gruppen in ihren Mandanten über die Registerkarte Administration zuweisen.

Container-Administrator

Verwenden Sie alle verfügbaren Optionen auf der Registerkarte Containers einschließlich der folgenden Aufgaben:

  • Hosts, Platzierungen und Registrierungen für Container konfigurieren

  • Netzwerkeinstellungen für Container konfigurieren

  • Container-Vorlagen erstellen

Mandantenadministratoren können diese Rolle jederzeit Benutzern und Gruppen in ihren Mandanten über die Registerkarte Administration zuweisen.

Katalog-Administrator

  • Erstellen und Verwalten der Katalogdienste

  • Verwalten der Katalogelemente

  • Zuweisen der Symbole zu Aktionen

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Business-Gruppenmanager

  • Hinzufügen und Löschen von Benutzern innerhalb der Business-Gruppe

  • Zuweisen von Support-Benutzerrollen zu Benutzern in der Business-Gruppe

  • Erstellen und Verwalten von Berechtigungen für die Business-Gruppe

  • Anfordern und Verwalten von Elementen im Namen eines Benutzers in der Business-Gruppe

  • Zuweisen von Genehmigungsrichtlinien für die Business-Gruppe

  • Überwachen der Ressourcennutzung in einer Business-Gruppe

  • Ändern des Maschinenbesitzers

Der Mandantenadministrator legt beim Erstellen und Bearbeiten der Business-Gruppen den Business-Gruppenmanager fest.

Benutzer mit gemeinsamem Zugriff

  • Kann Ressourcen, die von anderen Mitgliedern der Business-Gruppe bereitgestellt wurden, verwenden und Aktionen damit ausführen.

  • Kann keine Bereitstellungsanforderung initiieren.

Der Mandantenadministrator legt beim Erstellen oder Bearbeiten der Business-Gruppen die Benutzer mit gemeinsamem Zugriff fest.

Genehmigungsadministrator

  • Erstellen und Verwalten von Genehmigungsrichtlinien

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Genehmiger

  • Genehmigen von Servicekataloganforderungen einschließlich Bereitstellungsanforderungen bzw. Ressourcenaktionen

Der Mandantenadministrator bzw. Genehmigungsadministrator erstellt Genehmigungsrichtlinien und legt die Genehmiger für jede Richtlinie fest.

Supportbenutzer

  • Anfordern und Verwalten von Servicekatalogelementen im Namen anderer Mitglieder der Business-Gruppe

  • Ändern des Maschinenbesitzers

Der Mandantenadministrator legt beim Erstellen und Bearbeiten der Business-Gruppen den Supportbenutzer fest.

Unternehmensbenutzer

  • Anfordern von Servicekatalogelementen, für die eine Berechtigung vorliegt

  • Verwalten der bereitgestellten Ressourcen

Der Mandantenadministrator legt beim Erstellen und Bearbeiten der Business-Gruppen die Unternehmensbenutzer fest, die die IT-Dienste nutzen können.

Health Consumer

  • Kann die Testergebnisse anzeigen.

  • Kann Tests nicht konfigurieren, bearbeiten oder löschen.

Der IaaS-Administrator weist einer Rolle Rechte zu.

Sicherheitsadministrator

  • Erstellen einer Meldungs-Board-Whitelist.

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.