Puede usar vRealize Orchestrator para establecer un límite de usuarios que pueden ver e interactuar con los flujos de trabajo. Lo ideal es que solo los administradores interactúen con los flujos de trabajo de vRealize Orchestrator. Los administradores delegados y los usuarios finales interactúan con los flujos de trabajo mediante vSphere Web Client o vRealize Automation.
vRealize Orchestrator Plug-in for Horizon instala varios flujos de trabajo que se organizan en directorios dentro de la interfaz de usuario de vRealize Orchestrator. Las carpetas Acceso de API y Lógica empresarial no se deben modificar ya que sus contenidos forman los bloques de creación de otros flujos de trabajo ejecutables. Para evitar la personalización no autorizada de los flujos de trabajo, para ciertas carpetas, quite los permisos de edición de todos los usuarios, excepto el administrador, como práctica recomendada.
En la vista Flujos de trabajo, puede establecer los siguientes derechos de acceso:
- En la carpeta raíz del panel de la izquierda, establezca los derechos de acceso para que los administradores delegados solo tengan permisos de vista y de ejecución.
- En las carpetas Configuración y Módulos principales, establezca los derechos de acceso para que los administradores delegados no tengan ningún permiso y no puedan ver las carpetas. Esta restricción reemplaza los permisos que se establecieron en la carpeta raíz.
- En la carpeta Lógica empresarial de la carpeta Módulos principales, establezca los derechos de acceso para que los administradores delegados solo tengan permisos de vista.
- En la carpeta Acceso de API de la carpeta Módulos principales, establezca los derechos de acceso para que los administradores delegados solo tengan permisos de vista.
- En la carpeta vSphereWebClient, establezca los derechos de acceso para que los administradores delegados solo tengan permisos de vista.
Si no está familiarizado con el procedimiento para establecer los derechos de acceso, consulte "Establecer permisos de usuario en un flujo de trabajo" en la documentación de vRealize Orchestrator.
En la vista Configuraciones, puede establecer los siguientes derechos de acceso:
- En la carpeta View, establezca los derechos de acceso para que los administradores delegados no tenga ningún permiso.
- En todos los elementos de configuración que se encuentran dentro de la carpeta View, establezca los derechos de acceso para que los administradores delegados solo tengan permisos de vista.
Si no está familiarizado con el procedimiento para establecer los derechos de acceso, consulte "Crear un elemento de configuración" en la documentación de vRealize Orchestrator.