Vous pouvez utiliser vRealize Orchestrator afin de limiter les personas pouvant afficher les workflows et interagir avec eux. En principe, seul l'administrateur interagit avec les workflows dans vRealize Orchestrator. Les administrateurs délégués et les utilisateurs finaux interagissent avec les workflows via vSphere Web Client ou vRealize Automation.

vRealize Orchestrator Plug-in for Horizon installe plusieurs workflows organisés en répertoires dans l'interface utilisateur de vRealize Orchestrator. Les dossiers Accès API et Logique métier ne sont pas destinés à être modifiés, car leurs contenus forment les blocs constitutifs des autres workflows exécutables. Pour empêcher la personnalisation non autorisée des workflows pour certains dossiers, il est recommandé de supprimer les autorisations de modification pour tous les utilisateurs, à l'exception de l'administrateur.

Note : Les paramètres d'autorisation suggérés répertoriés dans cette rubrique sont uniquement requis si vous souhaitez masquer aux administrateurs délégués et aux utilisateurs finaux le dossier Modules de base ainsi que les éléments de configuration contenus dans le dossier Afficher.

Dans l'aperçu des Workflows, vous pouvez définir les droits d'accès suivants :

  • Dans le dossier racine situé dans le volet de gauche, définissez les droits d'accès de manière à ce que les administrateurs délégués disposent uniquement des autorisations Afficher et Exécuter.
  • Dans les dossiers Configuration et Modules de base, définissez les droits d'accès de manière que les administrateurs délégués ne disposent d'aucune autorisation et ne puissent pas afficher les dossiers. Cette limite remplace les autorisations définies dans le dossier racine.
  • Dans le dossier Logique métier du dossier Modules de base, définissez les droits d'accès de manière à ce que les administrateurs disposent uniquement des autorisations Afficher.
  • Dans le dossier Accès API du dossier Modules de base, définissez les droits d'accès de manière à ce que les administrateurs disposent uniquement des autorisations Afficher.
  • Dans le dossier vSphereWebClient, définissez les droits d'accès de manière à ce que les administrateurs délégués disposent uniquement des autorisations Afficher.

Si vous ne connaissez pas bien la procédure de définition des droits d'accès, reportez-vous à la section « Définir les autorisations des utilisateurs dans un workflow » dans la documentation de vRealize Orchestrator.

Dans l'aperçu des Configurations, vous pouvez définir les droits d'accès suivants :

  • Dans le dossier Afficher, définissez les droits d'accès de manière à ce que les administrateurs délégués ne disposent d'aucune autorisation.
  • Sur tous les éléments de configuration à l'intérieur du dossier Afficher, définissez les droits d'accès de manière à ce que les administrateurs disposent uniquement des autorisations Afficher.

Si vous ne connaissez pas bien la procédure de définition des droits d'accès, reportez-vous à la section « Créer un élément de configuration » dans la documentation de vRealize Orchestrator.