A partir de NSX 4.1, además del usuario admin en el entorno Enterprise, cualquier usuario con la función de administrador de organización puede agregar nuevos usuarios locales y eliminar usuarios invitados y de auditoría. Para administrar NSX Manager, debe iniciar sesión como admin. Algunos privilegios de administración de cuentas se amplían a la función de Administrador de organización.

Después de la instalación, la cuenta de administrador estará activa. Para utilizar otras cuentas de usuario locales, debe activar las demás cuentas de usuario locales, incluida la cuenta de auditoría.

Cada dispositivo de NSX tiene cuatro cuentas locales predeterminadas: admin, audit y dos cuentas de usuario invitado locales. Las dos cuentas de usuario locales predeterminadas son guestuser1 y guestuser2.
  • Las cuentas de usuario invitado local, incluidas las cuentas de cloud_admin y cloud_audit, tienen la función Auditor. Puede cambiar sus asignaciones de funciones.
  • Puede cambiar las asignaciones de funciones para los usuarios invitados. Por ejemplo, puede combinar permisos de solo lectura y acceso completo mediante la creación de una función de auditor clonada.
  • El administrador o los propietarios de cuentas pueden restablecer las contraseñas de las cuentas de usuario local.
  • A partir de NSX4.1, puede agregar hasta 10 usuarios invitados con un máximo de 14 usuarios totales.
  • Puede eliminar el usuario de auditoría y los usuarios invitados. No puede eliminar el usuario admin.

Un dispositivo de NSX también tiene la cuenta de usuario root. No puede iniciar sesión en la interfaz de usuario de NSX Manager como usuario raíz y no puede administrar esta cuenta a través de la interfaz de usuario de NSX Manager. El usuario raíz puede iniciar sesión en un dispositivo a través de la CLI, pero no puede utilizar los comandos de la CLI de NSX. No se puede cambiar el nombre de la cuenta de usuario raíz, desactivarla ni eliminarla.

El usuario root tiene privilegios especiales. No debe iniciar sesión en el dispositivo de NSX como root ni realizar cambios que no se hayan documentado en esta guía, excepto si así se lo indica VMware. Los cambios realizados por el usuario raíz pueden provocar errores catastróficos. En un entorno de producción, la contraseña de root debe ser segura y estar disponible solo con acceso privilegiado.

Para obtener más información sobre cómo administrar las cuentas de usuario locales, incluido cómo restablecer contraseñas o cómo agregar y eliminar usuarios, consulte Administrar cuentas de usuario locales. Para obtener información adicional relacionada con la seguridad sobre NSX Manager, consulte la sección "Seguridad" en NSX Manager.