Vous pouvez utiliser vRealize Orchestrator afin de limiter les personas pouvant consulter les workflows et interagir avec eux. En principe, seul l'administrateur interagit avec les workflows dans vRealize Orchestrator. Les administrateurs délégués et les utilisateurs finaux interagissent avec les workflows via vSphere Web Client ou via vRealize Automation.

vRealize Orchestrator Plug-in for Horizon installe plusieurs workflows organisés en répertoires dans l'interface utilisateur de vRealize Orchestrator. Les dossiers Accès API et Logique métier ne sont pas destinés à être modifiés car leur contenu forme les blocs constitutifs des autres workflows exécutables. Pour empêcher une personnalisation non autorisée des workflows, nous vous recommandons, pour certains dossiers, de supprimer les autorisations de modification de tous les utilisateurs, hormis l'administrateur.

Important : Les paramètres d'autorisation suggérés répertoriés dans cette rubrique sont uniquement requis si vous souhaitez masquer aux administrateurs délégués et aux utilisateurs finaux le dossier CoreModules ainsi que les éléments de configuration contenus dans le dossier View.

Dans l'aperçu des Workflows, vous pouvez définir les droits d'accès suivants :

  • Dans le dossier racine situé dans le volet de gauche, définissez les droits d'accès de manière à ce que les administrateurs délégués disposent uniquement des autorisations Afficher et Exécuter.
  • Dans les dossiers Configuration et Modules de base, définissez les droits d'accès de manière à ce que les administrateurs délégués ne disposent d'aucune autorisation et ne puissent ainsi voir les dossiers. Cette limite remplace les autorisations définies dans le dossier racine.
  • Dans le dossier Logique métier du dossier Modules de base, définissez les droits d'accès de manière à ce que les administrateurs disposent uniquement des autorisations Afficher.
  • Dans le dossier Accès API du dossier Modules de base, définissez les droits d'accès de manière à ce que les administrateurs disposent uniquement des autorisations Afficher.
  • Dans le dossier vSphereWebClient, définissez les droits d'accès de manière à ce que les administrateurs délégués disposent uniquement des autorisations Afficher.

Si vous ne connaissez pas la procédure de paramétrage des droits d'accès, consultez la section « Définir les autorisations des utilisateurs dans un workflow » dans la documentation vRealize Orchestrator, disponible sur la page de documentation de VMware vRealize Orchestrator à l'adresse suivante : https://docs.vmware.com/fr/vRealize-Orchestrator/index.html.

Dans l'aperçu des Configurations, vous pouvez définir les droits d'accès suivants :

  • Dans le dossier Afficher, définissez les droits d'accès de manière à ce que les administrateurs délégués ne disposent d'aucune autorisation.
  • Sur tous les éléments de configuration à l'intérieur du dossier Afficher, définissez les droits d'accès de manière à ce que les administrateurs disposent uniquement des autorisations Afficher.

Si vous ne connaissez pas la procédure de paramétrage des droits d'accès, consultez la section « Créer un élément de configuration » dans la documentation vRealize Orchestrator, disponible sur la page de documentation de VMware vRealize Orchestrator à l'adresse suivante : https://docs.vmware.com/fr/vRealize-Orchestrator/index.html.