Sie können Benutzerkonten anlegen, um so den Zugang zur vRealize Log Insight-Web-Benutzeroberfläche zu gewähren.

Voraussetzungen

  • Vergewissern Sie sich, dass Sie bei der vRealize Log Insight-Web-Benutzeroberfläche als Super-Admin-Benutzer oder als Benutzer mit einer Rolle angemeldet sind, die über die Berechtigung Zugriffssteuerung mit der Zugriffsebene Bearbeiten verfügt. Das URL-Format der Web-Benutzeroberfläche lautet https://log-insight-host, wobei log-insight-host die IP-Adresse oder der Hostname der virtuellen vRealize Log Insight-Appliance ist.

  • Stellen Sie sicher, dass die Unterstützung für VMware Identity Manager oder Active Directory konfiguriert ist, wenn Sie Benutzerkonten erstellen, die einen dieser Authentifizierungstypen verwenden. Siehe Aktivieren der Benutzerauthentifizierung durch VMware Identity Manager und Aktivieren der Benutzerauthentifizierung durch Active Directory.

Prozedur

  1. Navigieren Sie zur Registerkarte Administration.
  2. Klicken Sie unter „Verwaltung“ auf Zugriffsteuerung.
  3. Klicken Sie auf Benutzer.
  4. Klicken Sie auf Neuer Benutzer.
  5. Führen Sie eine der folgenden Aktionen aus:
    • Geben Sie, wenn Sie die integrierte Standardauthentifizierung verwenden, einen Benutzernamen und eine E-Mail-Adresse ein.
    • Geben Sie, wenn Sie die Active Directory- oder VMware Identity Manager-Authentifizierung verwenden, die Domäne ein, zu der der Benutzer gehört, einen Benutzernamen und optional die E-Mail-Adresse für das Benutzernamenskonto.
  6. Wählen Sie rechts in der Liste Rollen eine oder mehrere vordefinierte benutzerdefinierte Benutzerrollen aus.
    Option Beschreibung
    Dashboard-Benutzer Benutzer von Dashboards können nur die Registerkarte Dashboards von vRealize Log Insight verwenden.
    Super-Admin Super-Admin-Benutzer können auf alle Funktionen von vRealize Log Insight zugreifen, vRealize Log Insight verwalten und die Konten aller anderen Benutzer verwalten.
    Benutzer Die Benutzer können auf alle Funktionalitäten von vRealize Log Insight zugreifen. Benutzer können Protokollereignisse anzeigen, Abfragen zum Suchen und Filtern von Protokollen ausführen, Inhaltspakete in ihren eigenen Benutzerbereich importieren, Warnungen anzeigen und ihre eigenen Benutzerkonten verwalten, um ihr Kennwort oder ihre E-Mail-Adresse zu ändern. Benutzer haben keinen Zugriff auf die Verwaltungsoptionen und können keine Inhalte für andere Benutzer freigeben, keine Warnmeldungen erstellen oder ändern, die Konten anderer Benutzer nicht ändern und keine Inhaltspakete aus dem Marketplace installieren. Sie können jedoch ein Inhaltspaket, das nur für sie sichtbar ist, in ihren eigenen Benutzerbereich importieren.
    Leseberechtigung-Admin „Administrator – Nur Lesezugriff“-Benutzer können Admin-Informationen anzeigen, haben vollständigen Benutzerzugriff und können freigegebenen Inhalt bearbeiten.
    Benutzerdefinierte Rolle Ein Benutzer mit einer benutzerdefinierten Rolle kann Informationen basierend auf den mit der Rolle verknüpften Berechtigungen anzeigen oder ändern.
    Um die mit einer vordefinierten oder benutzerdefinierten Rolle verbundenen Berechtigungen anzuzeigen, klicken Sie auf der Seite Zugriffssteuerung auf die Registerkarte Rollen und dann auf Berechtigungen anzeigen für die Rolle.
  7. Klicken Sie auf Speichern.
    • Für die integrierte Authentifizierung werden die Informationen lokal gespeichert. Eine E-Mail wird an die Mail-Adresse des Benutzers mit einem Link gesendet, um die Registrierung abzuschließen. Der Benutzer kann auf den Link klicken und ein Kennwort für sein Konto eingeben. Bevor der Benutzer sein Konto anmeldet, ist der Kontostatus „ausstehend“. Nach der Registrierung ist der Kontostatus „aktiv“.
      Hinweis: Ein Benutzer muss sein Konto innerhalb von 24 Stunden nach Erhalt der Registrierung-E-Mail registrieren. Wenn er dies nicht tut, bleibt sein Kontostatus „ausstehend“, und er muss den Super-Admin-Benutzer bitten, sein Konto zu entsperren. Weitere Informationen finden Sie unter Entsperren eines Benutzerkontos.
    • Für die Authentifizierung mit VMware Identity Manager überprüft vRealize Log Insight, ob die Domäne des Benutzers mit einer Gruppe verknüpft ist. Wenn die Domäne keiner Gruppe angehört, überprüft vRealize Log Insight, ob die Domäne eine Vertrauensstellung mit einer Domäne hergestellt hat, die einer Gruppe zugeordnet ist. Wenn eine domänenübergreifende Vertrauensstellung eingerichtet wurde, kann sich der Benutzer bei vRealize Log Insight anmelden, und das entsprechende Benutzerkonto wird zur Benutzertabelle in Zugriffssteuerung > Benutzer hinzugefügt.