Amplíe las capacidades de RBAC proporcionadas por NSX y cree funciones personalizadas que se ajusten a sus requisitos operativos. Puede clonar una función existente y personalizarla, o puede crear una función desde cero. También puede editar y eliminar funciones creadas por el usuario.
- Puede crear funciones personalizadas únicamente para las funciones disponibles en el modo de directiva. Si clona una función con acceso a funciones en el modo de administrador, la función clonada proporciona acceso únicamente a las funciones del modo Directiva. Por ejemplo, funciones como Actualizar, Migrar, Tejido, Traceflow, NSX Intelligence y Inventario de servidores físicos y contenedores solo están disponibles en el modo de administrador, por lo que no se admiten. La mayoría de las funciones son compatibles. Entre las funciones no admitidas para los usuarios con una función personalizada se incluyen las siguientes:
- Solo un administrador empresarial puede asignar el permiso de administración de funciones a una función personalizada. Un administrador empresarial puede crear una función personalizado para delegar la creación de funciones personalizados adicionales y la asignación de funciones de usuario.
- Un usuario asignado a una función personalizada solo puede crear otras funciones personalizadas con conjuntos de permisos iguales o inferiores. Un usuario con una función personalizada no puede crear ni asignar funciones con permisos superiores a los suyos propios.
- Un usuario asignado con una función personalizada no puede modificar ni eliminar la función asignada.
Nota: Las funciones personalizadas no se admiten en Global Manager (Federation).