Les rôles d'organisation et les rôles de service sont attribués aux membres de l'organisation. En tant que propriétaire d'organisation, vous pouvez modifier les deux types d'attributions de rôle pour les membres de votre organisation.
Les rôles d'organisation spécifient les privilèges dont dispose un membre de l'organisation sur les ressources d'organisation. Les rôles de service spécifient les privilèges dont dispose un membre d'organisation lors de l'accès à des services VMware Cloud Services que l'organisation utilise. Tous les rôles de service peuvent être attribués et modifiés par un utilisateur disposant de privilèges de propriétaire d'organisation, de sorte qu'un rôle restrictif tel qu'Auditeur NSX Cloud doit être attribué avec le rôle de membre d'organisation afin d'éviter toute modification.
Lorsque plusieurs rôles de service sont attribués à un utilisateur d'organisation, les autorisations sont accordées pour le rôle le plus permissif. Par exemple, si le Rôle d'auditeur de cloud VMC on Dell EMC pour NSX est sélectionné avec le Rôle d'administrateur de cloud VMC on Dell EMC pour NSX, un utilisateur peut supprimer des SDDC et des clusters. Par conséquent, pour garantir une application adéquate du rôle, les propriétaires d'organisation doivent sélectionner uniquement le Rôle d'auditeur de cloud VMC on Dell EMC pour NSX.
Procédure
Que faire ensuite
Les modifications apportées aux rôles sont enregistrées et prennent effet après la déconnexion et la reconnexion des utilisateurs.