Los miembros de una organización tienen asignadas funciones de organización y de servicios. Como propietario de una organización, puede cambiar ambos tipos de asignaciones de funciones para los miembros de la organización.
Las funciones de organización especifican los privilegios que tiene un miembro de la organización sobre los activos de esta. Las funciones de servicio especifican los privilegios que tiene un miembro de la organización cuando accede a VMware Cloud Services que utiliza la organización. Un usuario con privilegios de propietario de la organización puede asignar y cambiar todas las funciones de servicio, por lo que las funciones restrictivas, como Auditor de NSX Cloud, deben asignarse junto con la función de miembro de la organización para evitar modificaciones.
Cuando se asignan varias funciones de servicio a un usuario de la organización, se conceden permisos para la función más permisiva. Por ejemplo, si se selecciona Función de auditor de nube de VMC on Dell EMC para NSX junto con Función de administrador de nube de VMC on Dell EMC para NSX, un usuario puede eliminar SDDC y clústeres. Por lo tanto, para garantizar la correcta aplicación de la función, los propietarios de la organización deben seleccionar solo Función de auditor de nube de VMC on Dell EMC para NSX.
Procedimiento
Qué hacer a continuación
Los cambios en las funciones se guardan y se aplican después de que los usuarios cierran la sesión y vuelven a iniciarla.