Sie können Benutzern in einem Mandanten Mandantenrollen zuweisen. Die Rollen enthalten Verpflichtungen, die auf den Mandanten beschränkt sind.

Tabelle 1. Mandantenrollen und -verantwortlichkeiten

Rolle

Verantwortlichkeiten

Art und Weise der Zuweisung

Mandantenadministrator

  • Anpassen des Mandanten-Brandings

  • Verwalten der Identitätsquellen von Mandanten

  • Verwalten von Benutzer- und Gruppenrollen

  • Erstellen benutzerdefinierter Gruppen

  • Verwalten der Benachrichtigungsbereitsteller

  • Aktivieren der Benachrichtigungsszenarien für Mandantenbenutzer

  • Konfigurieren von vRealize Orchestrator-Servern, Plug-Ins und Workflows für XaaS

  • Erstellen und Verwalten der Katalogdienste

  • Verwalten der Katalogelemente

  • Verwalten der Aktionen

  • Erstellen und Verwalten der Berechtigungen

  • Erstellen und Verwalten von Genehmigungsrichtlinien

  • Überwachen der Mandantenmaschinen und Senden der Rückgewinnungsanforderungen

Der Systemadministrator legt beim Erstellen eines Mandanten einen Mandantenadministrator fest. Mandantenadministratoren können jederzeit die Rolle anderen Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Fabric-Administrator

  • Verwalten der Eigenschaftengruppen

  • Verwalten der Computing-Ressourcen

  • Verwalten der Netzwerkprofile

  • Verwalten der Amazon EBS-Volumes und -Schlüsselpaare

  • Verwalten der Maschinenpräfixe

  • Verwalten des Eigenschaftenwörterbuchs

  • Erstellen und Verwalten der Reservierungen und Reservierungsrichtlinien im eigenen Mandanten

  • Wenn diese Rolle zu einem Benutzer mit IaaS-Administrator- oder Systemadministratorrechten hinzugefügt wird, kann der Benutzer Reservierungen und Reservierungsrichtlinien in jedem beliebigen Mandanten erstellen und verwalten.

Der IaaS-Administrator legt den Fabric-Administrator beim Erstellen oder Bearbeiten von Fabric-Gruppen fest.

Anwendungsarchitekt

Um Softwarekomponenten erfolgreich zur Design-Arbeitsfläche hinzuzufügen, müssen Sie Zugriff als Business-Gruppenmitglied, Business-Gruppenmanager oder Mandantenadministrator auf den Zielkatalog haben.

  • Zusammenstellen und Verwalten zusammengesetzter Blueprints

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Infrastrukturarchitekt

Um Softwarekomponenten erfolgreich zur Design-Arbeitsfläche hinzuzufügen, müssen Sie Zugriff als Business-Gruppenmitglied, Business-Gruppenmanager oder Mandantenadministrator auf den Zielkatalog haben.

  • Erstellen und Verwalten der Infrastruktur-Blueprint-Komponenten

  • Zusammenstellen und Verwalten zusammengesetzter Blueprints

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

XaaS-Architekt

  • Definieren benutzerdefinierter Ressourcentypen

  • Erstellen und Veröffentlichen von XaaS-Blueprints

  • Erstellen und Verwalten der Ressourcenzuordnungen

  • Erstellen und Veröffentlichen der Ressourcenaktionen

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Softwarearchitekt

Um Softwarekomponenten erfolgreich zur Design-Arbeitsfläche hinzuzufügen, müssen Sie Zugriff als Business-Gruppenmitglied, Business-Gruppenmanager oder Mandantenadministrator auf den Zielkatalog haben.

  • Erstellen und Verwalten der Software-Blueprint-Komponenten

  • Zusammenstellen und Verwalten zusammengesetzter Blueprints

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Container-Architekt

  • Sie können Container-Komponenten in einem Blueprint über die Optionen auf der Registerkarte Design hinzufügen, bearbeiten und entfernen.

  • Sie können Container-Netzwerkkomponenten in einem Blueprint über die Optionen auf der Registerkarte Design hinzufügen, bearbeiten und entfernen.

Mandantenadministratoren können diese Rolle jederzeit Benutzern und Gruppen in ihren Mandanten über die Registerkarte Administration zuweisen.

Container-Administrator

Verwenden Sie alle verfügbaren Optionen auf der Registerkarte Containers einschließlich der folgenden Aufgaben:

  • Hosts, Platzierungen und Registrierungen für Container konfigurieren

  • Netzwerkeinstellungen für Container konfigurieren

  • Container-Vorlagen erstellen

Mandantenadministratoren können diese Rolle jederzeit Benutzern und Gruppen in ihren Mandanten über die Registerkarte Administration zuweisen.

Katalog-Administrator

  • Erstellen und Verwalten der Katalogdienste

  • Verwalten der Katalogelemente

  • Zuweisen der Symbole zu Aktionen

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Business-Gruppenmanager

  • Hinzufügen und Löschen von Benutzern innerhalb deren Benutzergruppe

  • Zuweisen von Support-Benutzer-Rollen zu Benutzern in deren Business-Gruppe

  • Erstellen und Verwalten von Berechtigungen für deren Business-Gruppe

  • Anfordern und Verwalten von Elementen im Namen von einem Benutzer in seiner Business-Gruppe

  • Überwachen der Ressourcennutzung in einer Business-Gruppe

  • Ändern des Maschinenbesitzers

Der Mandantenadministrator legt beim Erstellen und Bearbeiten der Business-Gruppen den Business-Gruppenmanager fest.

Genehmigungsadministrator

  • Erstellen und Verwalten von Genehmigungsrichtlinien

Mandantenadministratoren können jederzeit diese Rolle Benutzern in ihren Mandanten über die Registerkarte Administration zuweisen.

Genehmiger

  • Genehmigen von Servicekataloganforderungen einschließlich Bereitstellungsanforderungen bzw. Ressourcenaktionen

Der Mandantenadministrator bzw. Genehmigungsadministrator erstellt Genehmigungsrichtlinien und legt die Genehmiger für jede Richtlinie fest.

Supportbenutzer

  • Anfordern und Verwalten von Elementen im Namen von anderen Benutzern in deren Business-Gruppe

  • Ändern des Maschinenbesitzers

Der Mandantenadministrator legt beim Erstellen und Bearbeiten der Business-Gruppen den Supportbenutzer fest.

Unternehmensbenutzer

  • Anfordern von Katalogelementen aus dem Servicekatalog

  • Verwalten der bereitgestellten Ressourcen

Der Mandantenadministrator legt beim Erstellen und Bearbeiten der Business-Gruppen die Unternehmensbenutzer fest, die die IT-Dienste nutzen können.

Health Consumer

  • Kann die Testergebnisse anzeigen.

  • Kann Tests nicht konfigurieren, bearbeiten oder löschen.

Der IaaS-Administrator weist einer Rolle Rechte zu.