Puede utilizar una combinación de inicios de sesión del usuario, control de acceso basado en funciones y conjuntos de datos para administrar los usuarios de VMware Aria Operations for Logs. El control de acceso basado en funciones permite administrar los usuarios y las tareas que pueden desempeñar.
Las funciones son grupos de permisos que se requieren para realizar tareas en particular. VMware Aria Operations for Logs tiene un conjunto de funciones predefinidas. También puede crear funciones personalizadas como parte de las directivas de seguridad de definición y conceder las funciones a los usuarios. Para modificar los permisos y las tareas asociadas a una función en particular, puede actualizar la configuración de la función. Los parámetros actualizados entran en vigencia para todos los usuarios relacionados con la función.
- Para permitir a un usuario realizar una tarea, puede conceder la función al usuario.
- Para evitar que un usuario realice una tarea, puede derogar la función del usuario.
La administración de funciones para cada usuario se basa en la cuenta de inicio de sesión de su usuario. Puede asignar varias funciones a un usuario, en cuyo caso se combinan los permisos de función.
Cuando hay usuarios que no pueden visualizar ciertos objetos, acceder a ciertos objetos o efectuar ciertas operaciones, esto se debe a que no tenían asignadas funciones con los permisos pertinentes.
