VMware Aria Automation utilise Workspace ONE Access, l'application de gestion des identités fournie par VMware pour importer et gérer des utilisateurs et des groupes. Une fois que les utilisateurs et les groupes sont importés ou créés, vous pouvez gérer les attributions de rôles pour les déploiements à locataire unique sur la page Gestion des identités et des accès.

VMware Aria Automation est installé à l'aide de VMware Aria Suite Lifecycle. Lors de l'installation de VMware Aria Automation, vous devez importer une instance de Workspace ONE Access existante ou en déployer une nouvelle pour prendre en charge la gestion des identités. Ces deux scénarios définissent vos options de gestion.

  • Si vous déployez une nouvelle instance de Workspace ONE Access, vous pouvez gérer les utilisateurs et les groupes via VMware Aria Suite Lifecycle. Pendant l'installation, vous pouvez configurer une connexion Active Directory à l'aide de Workspace ONE Access. Vous pouvez également utiliser la page Gestion des identités et des accès pour afficher et modifier certains aspects des utilisateurs et des groupes dans VMware Aria Automation, comme décrit dans le présent document.
  • Si vous utilisez une instance de Workspace ONE Access existante, vous l'importerez pour l'utiliser avec VMware Aria Automation via VMware Aria Suite Lifecycle lors de l'installation. Dans ce cas, vous pouvez continuer à utiliser Workspace ONE Access pour gérer les utilisateurs et les groupes, ou bien utiliser les fonctions de gestion de VMware Aria Suite Lifecycle.

Pour plus d'informations sur la gestion des utilisateurs dans un déploiement à plusieurs organisations, consultez Connexion aux locataires et ajout d'utilisateurs dans VMware Aria Automation.

Vous devez attribuer des rôles aux utilisateurs de VMware Aria Automation. Les rôles déterminent l'accès aux fonctionnalités dans l'application. Lorsque vous installez VMware Aria Automation avec une instance de Workspace ONE Access, une organisation par défaut est créée et le rôle de propriétaire de l'organisation est attribué au programme d'installation. Tous les autres rôles VMware Aria Automation sont attribués par le propriétaire de l'organisation.

Il existe trois types de rôles dans VMware Aria Automation : les rôles d'organisation, les rôles de service et les rôles de projet. Pour Automation Assembler, Automation Service Broker et Automation Pipelines, les rôles au niveau de l'utilisateur peuvent généralement utiliser des ressources, tandis que des rôles de niveau administrateur sont requis pour créer et configurer des ressources. Les rôles d'organisation définissent les autorisations dans le locataire. Les propriétaires de l'organisation possèdent des autorisations de niveau administrateur, alors que les membres de l'organisation disposent d'autorisations de niveau utilisateur. Les propriétaires de l'organisation peuvent ajouter et gérer d'autres utilisateurs.
Rôles d'organisation Rôles de service
  • Propriétaire d'organisation
  • Membre d'organisation
  • Administrateur de Automation Assembler
  • Utilisateur de Automation Assembler
  • Observateur de Automation Assembler
  • Administrateur de Automation Service Broker
  • Utilisateur de Automation Service Broker
  • Observateur de Automation Service Broker
  • Administrateur de Automation Pipelines
  • Utilisateur de Automation Pipelines
  • Observateur de Automation Pipelines

Il existe également des rôles au niveau du projet qui ne sont pas mentionnés dans le tableau. Ces rôles sont attribués de façon automatique pour chaque projet dans Automation Assembler. Ces rôles sont assez fluides. Le même utilisateur peut être administrateur sur un projet et utilisateur sur un autre projet. Pour plus d'informations, reportez-vous à la section Présentation des rôles d'utilisateur VMware Aria Automation.