Modifier des comptes d'utilisateurs et attribuer des groupes et des autorisations

Vous pouvez ajouter des comptes d'utilisateurs pour que les utilisateurs puissent accéder aux fonctionnalités de VMware Aria Operations et à certains objets de l'environnement. Vous pouvez également modifier les attributs des comptes d'utilisateurs, désactiver ou verrouiller des comptes ou exiger la modification de leur mot de passe. Après avoir ajouté des comptes d'utilisateurs, vous pouvez les attribuer à un ou plusieurs groupes d'utilisateurs et leur attribuer des rôles et des portées. Attribuez le rôle d'administrateur uniquement à des utilisateurs spécifiques qui doivent accéder aux objets et exécuter des actions dans l'ensemble de l'environnement.

Emplacement de l'ajout ou de la modification des comptes d'utilisateurs

Pour ajouter un compte d'utilisateur, dans le menu de gauche, cliquez sur Administration > Panneau de configuration, puis cliquez sur la vignette Contrôle d'accès.
Dans l'onglet Comptes d'utilisateurs, cliquez sur Ajouter.

Pour modifier un compte d'utilisateur, cliquez sur les points de suspension verticaux et sélectionnez Modifier. Vous pouvez également cliquer sur le bouton MODIFIER LE COMPTE sur la page Détails sur l'utilisateur et modifier le compte d'utilisateur.

Par défaut, l'utilisateur est ajouté au groupe « Tout le monde ». Vous pouvez ajouter des utilisateurs au groupe d'utilisateurs ou les supprimer lorsque vous créez ou modifiez le groupe d'utilisateurs. Vous pouvez attribuer des autorisations aux utilisateurs en sélectionnant les paires rôle-portée appropriées.
Lorsque vous ajoutez un utilisateur à un groupe d'utilisateurs, il hérite des autorisations (paires rôle-portée) de ce groupe. Vous avez également la possibilité de ne pas attribuer d'autorisations à l'utilisateur. Dans ce cas, ses actions sont limitées et il ne peut pas se connecter à VMware Aria Operations .
Vous ne pouvez pas modifier le nom d'utilisateur une fois que vous l'avez créé. Par conséquent, choisissez-le avec soin.
Vous disposez d'un accès en lecture seule pour le compte de super administrateur. Vous pouvez modifier le mot de passe du compte de super administrateur à partir de l'interface utilisateur uniquement.

Tableau 1. Ajouter ou modifier des comptes d'utilisateurs - Page Détails de l'utilisateur
Options de détails de l'utilisateur	Description
Nom d'utilisateur	Nom d'utilisateur sans espace pour accéder à VMware Aria Operations
Mot de passe	Mot de passe de l'utilisateur pour accéder à l'instance de VMware Aria Operations.
Confirmer le mot de passe	Confirmation du mot de passe de l'utilisateur.
Demander le changement de mot de passe lors de la prochaine connexion	Les utilisateurs pourront modifier leur mot de passe lors de leur prochaine connexion à l'instance de VMware Aria Operations.
Désactiver cet utilisateur	Désactivez le compte d'utilisateur de sorte qu'un utilisateur ne puisse pas accéder à l'instance de VMware Aria Operations.
Prénom	Prénom de l'utilisateur, fourni lors de la création du compte d'utilisateur.
Nom de famille	Nom de l'utilisateur, fourni lors de la création du compte d'utilisateur.
Adresse e-mail	Adresse e-mail de l'utilisateur, fournie lors de la création du compte d'utilisateur.
Description	Description du compte d'utilisateur, définie lors de la création du compte d'utilisateur. Ces informations permettent d'identifier le type d'utilisateur et récapitulent ses droits d'accès.

Attribuer des rôles et une portée

L'option Attribuer des rôles et une portée vous permet de sélectionner un rôle pour chaque utilisateur, puis d'attribuer une portée à ce rôle.

Dans le menu déroulant Sélectionner un rôle, sélectionnez un rôle.
Dans le menu déroulant Sélectionner une portée, attribuez une portée à l'utilisateur sélectionné.
Note : Vous pouvez cliquer sur le signe + pour ajouter plusieurs rôles, puis attribuer l'étendue requise pour chaque rôle.
Attribuer des groupes d'utilisateurs
L'option Attribuer des groupes d'utilisateurs vous permet de sélectionner les groupes d'utilisateurs dont l'utilisateur sera membre.
Sélectionnez les groupes d'utilisateurs dont vous souhaitez que l'utilisateur soit membre.
Cliquez sur Enregistrer.
Note : Vous ne pouvez pas ajouter manuellement des utilisateurs à des groupes importés depuis LDAP et SSO.