En tant qu'administrateur Automation Assembler, vous pouvez créer des rôles personnalisés qui définissent ce que les utilisateurs peuvent voir et faire dans VMware Aria Automation. Vous pouvez ensuite attribuer des utilisateurs à ces rôles.

Autorisations de rôle d'utilisateur personnalisées

À l'aide de Automation Assembler, vous pouvez définir des rôles utilisateur plus granulaires, puis attribuer ces rôles à des utilisateurs. Les rôles personnalisés ont deux catégories : afficher et gérer.

  • Afficher. Un utilisateur ayant obtenu un rôle disposant de cette autorisation peut voir tous les éléments de tous les projets dans la section nommée de l'interface utilisateur. Ce rôle est utile pour les utilisateurs qui doivent voir des comptes, des configurations ou des valeurs attribuées.
  • Gérer. Un utilisateur ayant obtenu un rôle disposant de cette autorisation peut voir tous les éléments et dispose d'autorisations complètes d'ajout, de modification et de suppression pour tous les projets dans la section nommée de l'interface utilisateur.

Ces autorisations étendent les privilèges accordés par les autres rôles et ne sont pas limitées par l'appartenance au projet. Par exemple, vous pouvez étendre les autorisations d'un administrateur de projet afin de gérer certaines parties de l'infrastructure ou donner à un observateur de service la capacité de vérifier les demandes d'approbation et d'y répondre.

Comment puis-je créer un rôle d'utilisateur

Pour définir les rôles d'utilisateur et attribuer des utilisateurs, ouvrez Automation Assembler ou Automation Service Broker en tant qu'administrateur de service. Vous ne pouvez pas configurer les rôles personnalisés dans Automation Pipelines, mais les rôles s'appliquent à tous les services.

  1. Sélectionnez Infrastructure > Administration > Noms personnalisés.
  2. Cliquez sur Nouveau rôle personnalisé et entrez un Nom unique que vous pouvez identifier lorsque vous attribuez des utilisateurs au rôle.
  3. Cochez les cases qui correspondent aux autorisations que vous souhaitez que les utilisateurs disposent sur les ressources.
  4. Cliquez sur Créer.
  5. Dans la liste, cliquez sur le nom du rôle personnalisé, puis sur Attribuer.
  6. Ajoutez les utilisateurs ou les groupes auxquels vous souhaitez attribuer ce rôle et cliquez sur Ajouter.

Détermination des rôles personnalisés dont disposent les utilisateurs

Pour gérer les utilisateurs avec les rôles personnalisés, vous pouvez vérifier les utilisateurs et les groupes.

  1. Sélectionnez Infrastructure > Administration > Utilisateurs et groupes.
  2. Examinez la colonne Rôles personnalisés pour localiser les utilisateurs disposant du rôle.
  3. Pour ajouter ou supprimer des rôles pour un utilisateur, cliquez sur le nom de l’utilisateur, puis modifiez les attributions de rôles personnalisées.

Descriptions des rôles personnalisés

Dans la plupart des cas, la description du rôle est fournie dans l'interface utilisateur. Cependant, certaines descriptions étendues sont fournies dans le tableau suivant.

Tableau 1. Rôles personnalisés
Interface utilisateur Autorisation Description
Infrastructure
Afficher les comptes de cloud. Afficher les comptes de cloud.
Gérer les comptes de cloud Créer, mettre à jour ou supprimer des comptes de cloud.
Afficher les mappages d'image Afficher les mappages d'image.
Gérer des mappages d'image Créer, mettre à jour ou supprimer des mappages d'image
Afficher les mappages de type Afficher les mappages de type.
Gérer des mappages de type Créer, mettre à jour ou supprimer des mappages de type
Afficher les zones de cloud

Affichez les zones de cloud, les informations et les alertes.

Gérer les zones de cloud

Créez, mettez à jour ou supprimez des zones de cloud. Gérer des alertes.

Afficher les demandes Afficher les demandes d'activité.
Gérer les demandes Supprimer les demandes de la liste.
Afficher les intégrations Afficher les intégrations.
Gérer les intégrations Créer, mettre à jour ou supprimer des intégrations.
Afficher les projets Afficher les projets.
Gérer des projets Créer des projets. Ajouter des utilisateurs et attribuer des rôles dans des projets. Mettre à jour ou supprimer des valeurs du résumé du projet, des utilisateurs, du provisionnement, Kubernetes, des intégrations et des configurations du projet de test.
Afficher les plans d'intégration Afficher les plans d'intégration
Gérer les plans d'intégration Créer, mettre à jour, exécuter ou supprimer des plans d'intégration
Catalogue
Afficher le contenu
Gérer le contenu Ajouter, mettre à jour, supprimer des sources de contenu.

Personnaliser le contenu, y compris les icônes de catalogue et les formulaires de demande.

Stratégies
Afficher les stratégies Afficher les définitions de stratégie.
Gérer les stratégies Créer, mettre à jour ou supprimer des définitions de stratégie.
Déploiements
Afficher les déploiements

Affichez tous les déploiements, y compris les détails du déploiement, l'historique du déploiement, les alertes et les informations de dépannage.

Gérer les déploiements

Afficher tous les déploiements, répondez aux alertes et exécuter toutes les actions de jour 2 que les stratégies de jour 2 permettent à un administrateur d'exécuter sur les déploiements et les composants de déploiement.

Modèles de cloud

Afficher les modèles de cloud

Affichez les modèles de cloud.

Gérer les modèles de cloud

Créer, mettre à jour, tester, supprimer, gérer la version, partager des modèles de cloud et publier une version de modèle de cloud ou en annuler la publication.

Modifier les modèles de cloud

Créer, mettre à jour, tester, gérer la version, partager des modèles de cloud et publier une version de modèle de cloud ou en annuler la publication. Le rôle n'est pas autorisé à supprimer des modèles de cloud.

Déployer des modèles de cloud

Tester et déployer un modèle de cloud dans n'importe quel projet.

Déploiement du contenu du modèle de cloud en ligne

Déployer un modèle de cloud dans les projets auxquels les destinataires sont associés. Les rôles de projet peuvent être administrateur, membre ou observateur.

Afficher les groupes de propriétés Affichez tous les groupes de propriétés de tous les projets.
Gérer les groupes de propriétés Créez, mettez à jour et supprimez des groupes de propriétés dans n'importe quel projet.
XaaS
Afficher les ressources personnalisées Afficher les ressources personnalisées.
Gérer les ressources personnalisées Créez, mettez à jour ou supprimez des ressources personnalisées.
Afficher les actions sur les ressources Afficher les actions personnalisées.
Gérer les actions sur les ressources Créer, mettre à jour ou supprimer des actions personnalisées
Extensibilité
Afficher les ressources d'extensibilité Afficher des événements, des abonnements, des rubriques d'événements, des actions, des workflows, des exécutions d'actions et des exécutions de workflows.
Gérer les ressources d'extensibilité Créer, mettre à jour, supprimer et désactiver les abonnements d'extensibilité.

Créer, mettre à jour ou supprimer des actions d'extensibilité. Annuler ou supprimer les exécutions d'actions d'extensibilité.

Pipeline
Gérer les pipelines Créer, modifier et supprimer les configurations de pipelines, de points de terminaison, de variables et de déclencheurs.

Les modèles restreints sont exclus.

Gérer les pipelines limités Créer, modifier et supprimer les configurations de pipelines, de points de terminaison, de variables et de déclencheurs.

Les modèles restreints sont inclus.

Gérer les intégrations personnalisées Ajouter, modifier et supprimer les intégrations personnalisées.
Exécuter les pipelines Exécuter des exécutions et des déclencheurs de modèle de pipeline, puis interrompre, annuler, reprendre ou relancer les exécutions et les déclencheurs.
Exécuter les pipelines limités Exécuter des exécutions et des déclencheurs de modèle de pipeline, puis interrompre, annuler, reprendre ou relancer les exécutions et les déclencheurs.

Résoudre les points de terminaison et les variables restreints.

Gérer les exécutions Exécuter des exécutions et des déclencheurs de modèle de pipeline, puis interrompre, annuler, reprendre ou relancer les exécutions et les déclencheurs.

Résoudre les points de terminaison et les variables restreints.

Supprimer les exécutions.

Approbation
Gérer les approbations

Afficher l'onglet Approbations qui vous permet d'approuver ou de refuser les demandes d'approbation.

L'approbateur disposant de ce rôle ne recevra pas de notification par e-mail concernant une demande d'approbation, sauf s'il s'agit d'un approbateur dans la stratégie.