Su función de usuario en Service Broker determina lo que puede ver y hacer. Algunas funciones se definen en el nivel de la organización de servicios, mientras que otras son específicas de Cloud Assembly.

Funciones de usuario

Las funciones de usuario se definen para la organización en la consola de vRealize Automation Cloud. Existen dos tipos de funciones: funciones de organización y funciones de servicio.

Las funciones de organización son globales y se aplican a todos los servicios de la organización. A un usuario se le asigna una función de miembro de organización o de propietario de organización.

Para obtener más información acerca de la organización, el servicio y las funciones personalizadas, comience con las funciones de usuario de nube.

Las funciones de servicio de Service Broker, que son permisos específicos del servicio, también se asignan a nivel de organización en la consola.

Funciones de servicio de Service Broker

Las funciones de servicio de Service Broker determinan lo que puede ver y hacer en Service Broker. El propietario de una organización define estas funciones de servicio en la consola.

Tabla 1. Descripciones de funciones de servicio de Service Broker
Función Descripción
Administrador de Service Broker Debe tener acceso de lectura y escritura a toda la interfaz de usuario y a los recursos de la API. Esta es la única función de usuario que puede realizar todas las tareas, como crear un proyecto nuevo y asignar un administrador de proyecto.
Usuario de Service Broker Todo usuario que no tiene la función de administrador de Service Broker.

En un proyecto de Service Broker, el administrador agrega usuarios a los proyectos como miembros, administradores o visores del proyecto. El administrador también puede agregar un administrador del proyecto.

Visor de Service Broker Un usuario que tiene acceso de lectura para ver información, pero que no puede crear, actualizar ni eliminar valores.

Los usuarios con la función de visor pueden ver toda la información que está disponible para el administrador. No puede realizar ninguna acción a menos que se lo convierta en un administrador del proyecto o en un miembro del proyecto. Si el usuario está afiliado a un proyecto, tiene los permisos relacionados con la función. El visor de proyectos no extenderá sus permisos de la forma en que lo hace el administrador o el miembro.

Además de las funciones de servicio, Service Broker tiene funciones de proyecto. Cualquier proyecto está disponible en todos los servicios.

Las funciones de proyecto se definen en Service Broker y pueden variar de un proyecto a otro.

En las siguientes tablas, se indican lo que las diferentes funciones de servicio y de proyecto pueden ver y hacer. Recuerde que los administradores de servicios tienen permisos completos en todas las áreas de la interfaz de usuario.

Use las siguientes descripciones de las funciones de proyecto como ayuda para decidir qué permisos otorgará a los usuarios.

  • Los administradores de proyectos aprovechan la infraestructura que el administrador de servicios crea para garantizar que los miembros del proyecto dispongan de los recursos que necesitan para realizar su labor de desarrollo.
  • Los miembros del proyecto trabajan dentro de sus proyectos para diseñar e implementar plantillas de nube. En la siguiente tabla, los proyectos solo pueden incluir recursos que sean de su propiedad o que se compartan con otros miembros del proyecto.
  • Los visores de proyectos están restringidos al acceso de solo lectura.
  • Los supervisores de proyectos son aprobadores en Service Broker para sus proyectos en los que se define una directiva de aprobación con un aprobador de supervisor de proyectos. Si desea proporcionar al supervisor contexto para las aprobaciones, considere también otorgarle la función de miembro o visor del proyecto.
Tabla 2. Funciones de servicio y funciones de proyecto de Service Broker
Contexto de interfaz de usuario Tarea Administrador de Service Broker Visor de Service Broker Usuario de Service Broker

El usuario debe ser el administrador del proyecto para ver y realizar tareas relacionadas con el proyecto.

Administrador del proyecto Miembro del proyecto Visor de proyectos Supervisor de proyectos
Acceso a Service Broker
Consola En la consola, puede ver y abrir Service Broker
Infraestructura
Ver y abrir la pestaña Infraestructura
Configurar > Proyectos Crear proyectos
Actualice o elimine los valores del resumen del proyecto, el aprovisionamiento, Kubernetes, las integraciones y las configuraciones del proyecto de prueba.
Agregar usuarios y grupos, y asignar funciones en proyectos Sí. Sus proyectos.
Ver proyectos Sí. Sus proyectos Sí. Sus proyectos Sí. Sus proyectos
Configurar > Zonas de nube Crear, actualizar o eliminar zonas de nube
Ver zonas de nube
Configurar: zonas de Kubernetes Crear, actualizar o eliminar zonas de Kubernetes
Ver zonas de Kubernetes
Conexiones > Cuentas de nube Crear, actualizar o eliminar cuentas de nube
Ver cuentas de nube
Conexiones > Integraciones Crear, actualizar o eliminar integraciones
Ver integraciones
Conexiones > Proxies de nube Crear, actualizar o eliminar servidores proxy de nube
Ver servidores proxy de nube
Actividad > Solicitudes Eliminar registros de solicitud de implementación
Ver registros de solicitud de implementación
Actividad: logs de eventos Ver logs de eventos
Contenido y directivas
Consultar y abrir la pestaña Contenido y directivas
Orígenes de contenido Crear, actualizar o eliminar orígenes de contenido
Ver orígenes de contenido
Uso compartido de contenido Agregar o eliminar contenido compartido
Ver contenido compartido
Contenido Personalizar formulario y configurar elemento
Ver contenido
Directivas: definiciones Crear, actualizar o eliminar definiciones de directivas
Ver definiciones de directivas
Directivas: aplicación Ver log de aplicación
Catálogo
Ver y abrir la pestaña Catálogo
Ver elementos del catálogo disponibles Sí. Sus proyectos Sí. Sus proyectos Sí. Sus proyectos
Solicitar un elemento del catálogo Sí. Sus proyectos Sí. Sus proyectos
Recursos
Consultar y abrir la pestaña Recursos Sí.
Implementaciones

Ver implementaciones, incluidos los detalles de la implementación, el historial de implementaciones, el precio, las alertas, y la información de supervisión, optimización y solución de problemas

Sí. Sus proyectos Sí. Sus proyectos Sí. Sus proyectos
Administrar alertas Sí. Sus proyectos Sí. Sus proyectos
Ejecutar acciones del día 2 en implementaciones basadas en directivas Sí. Sus proyectos Sí. Sus proyectos
Recursos: todos los recursos Ver todos los recursos detectados
Ejecute acciones del día 2 en recursos detectados.

Acciones disponibles solo en máquinas y limitadas al encendido y apagado para todas las máquinas, y la consola remota para máquinas vSphere.

Ver recursos implementados e incorporados Sí. Sus proyectos. Sí. Sus proyectos. Sí. Sus proyectos.
Ejecutar acciones del día 2 en recursos implementados e incorporados en función de las directivas Sí. Sus proyectos. Sí. Sus proyectos.
Recursos : máquinas virtuales Ver máquinas detectadas
Ejecutar acciones del día 2 en máquinas detectadas.

Las acciones se limitan al encendido y apagado, y a la consola remota para las máquinas vSphere.

Crear nueva máquina virtual
Vea los recursos implementados e incorporados. Sí. Sus proyectos. Sí. Sus proyectos. Sí. Sus proyectos.
Ejecutar acciones del día 2 en recursos implementados e incorporados en función de las directivas Sí. Sus proyectos. Sí. Sus proyectos.
Recursos > Volúmenes Ver volúmenes detectados
No hay acciones del día 2 disponibles
Ver volúmenes implementados e incorporados Sí. Sus proyectos. Sí. Sus proyectos. Sí. Sus proyectos.
Ejecutar acciones del día 2 en volúmenes implementados e incorporados en función de las directivas Sí. Sus proyectos. Sí. Sus proyectos.
Recursos: redes y seguridad Ver redes detectadas, equilibradores de carga y grupos de seguridad
No hay acciones del día 2 disponibles
Ver redes implementadas e incorporadas, equilibradores de carga y grupos de seguridad Sí. Sus proyectos. Sí. Sus proyectos. Sí. Sus proyectos.
Ejecutar acciones del día 2 en redes implementadas e incorporadas, equilibradores de carga y grupos de seguridad en función de las directivas Sí. Sus proyectos. Sí. Sus proyectos.
Aprobaciones
Consultar y abrir la pestaña Aprobaciones
Responder a las solicitudes de aprobación Sí. El aprobador de directivas y proyectos es el administrador de proyectos Solo si es un aprobador designado Solo si es un aprobador designado Sí. El aprobador de directivas y proyectos es el supervisor de proyectos