Después de agregar un proyecto, podrá asignar funciones a los usuarios en el proyecto. A continuación, estos usuarios podrán empezar a configurar objetos de redes o de seguridad en el proyecto.
- Administrador de proyecto
- Administrador de seguridad
- Administrador de red
- Operador de seguridad
- Operador de red
Un administrador de proyecto tiene acceso completo a todos los objetos de redes y seguridad de un proyecto. Las demás funciones de usuario específicas del proyecto tienen acceso limitado a los objetos del proyecto según lo determinen los permisos de dichas funciones.
Si el administrador de proyecto tiene permiso para realizar asignaciones de funciones de usuario, se podría percibir como la introducción de riesgos de seguridad en algunos entornos de NSX, ya que permite a un administrador de proyecto configurar asignaciones de funciones para cualquier usuario del sistema. Por lo tanto, el comportamiento predeterminado es permitir que solo los administradores empresariales agreguen asignaciones de funciones de usuario en proyectos.
- En la vista Predeterminado, desplácese hasta .
- Junto a la función Administrador de proyecto, haga clic en
y, a continuación, en Permitir asignaciones de funciones.
- Usuarios locales (por ejemplo, guestuser1, guestuser2)
- VMware Identity Manager
- Protocolo ligero de acceso a directorios (LDAP)
- OpenID Connect (consulte la nota después de esta lista)
- Identidad principal (que usa certificado o Jason Web Token)
Para agregar asignaciones de funciones de usuario en proyectos, dispone de estos dos métodos:
- Método 1: Agregar asignaciones de funciones de usuario desde la página Administración de usuarios
-
La página Administración de usuarios solo está disponible para el administrador empresarial. Un administrador de proyecto no puede utilizar esta página aunque un administrador empresarial le otorgue permisos a la función Administrador de proyecto para realizar asignaciones de funciones de usuario en proyectos.
- Método 2: Agregar asignaciones de funciones de usuario desde la página Administrar proyectos
-
La página Administrar proyectos está disponible tanto para el administrador empresarial como para el administrador de proyecto. Sin embargo, un administrador de proyecto puede agregar funciones de usuario desde esta página solo cuando un administrador empresarial le conceda permiso a la función Administrador de proyecto para realizar asignaciones de funciones de usuario.