Le contrôle d'accès basé sur les rôles (RBAC) permet de limiter l'accès aux fonctionnalités de NSX Intelligence à certains utilisateurs autorisés uniquement.

Étant donné que les fonctionnalités de NSX Intelligence sont accessibles à l'aide de l'interface utilisateur de NSX Manager, les mêmes rôles intégrés de NSX attribués aux utilisateurs sont utilisés pour le contrôle d'accès basé sur les rôles de NSX Intelligence et chaque rôle dispose d'autorisations spécifiques. Pour plus d'informations sur la façon d'attribuer des rôles aux utilisateurs, reportez-vous au Guide d'administration de NSX.

Pour afficher les rôles intégrés de NSX, accédez à Système > Gestion des utilisateurs > Rôles.

Rôles et autorisations

Vous trouverez ci-dessous les types d'autorisations appliquées dans les fonctionnalités de NSX Intelligence. Les abréviations des autorisations utilisées dans le tableau Rôles et autorisations de NSX Intelligence sont incluses dans la liste.

  • Accès complet (AC) : pour les recommandations, l'accès complet permet de lire, démarrer, réexécuter, mettre à jour, supprimer et publier des recommandations.

  • Exécution (E)

  • Lecture (L)

  • Aucun

La fonctionnalité NSX Intelligence reconnaît les rôles intégrés suivants. Vous ne pouvez pas ajouter de nouveaux rôles, car les rôles RBAC personnalisés ne prennent pas en charge les fonctionnalités NSX Intelligence. La liste inclut également les abréviations des rôles utilisés dans le tableau Rôles et autorisations de NSX Intelligence.

  • Auditeur (A)

  • Administrateur d'entreprise (AE)

  • Administrateur partenaire GI (Guest Introspection)

  • Administrateur d'équilibreur de charge (LBA)

  • Opérateur d'équilibreur de charge (LBO)

  • Administrateur partenaire NETX (Introspection réseau)

  • Administrateur réseau (NA)

  • Opérateur de réseau (OR)

  • Administrateur de sécurité (SA)

  • Opérateur de sécurité (OS)

  • Collecteur de bundles de support (SBC)

  • Administrateur VPN (VPNA)

Le tableau suivant indique les autorisations dont dispose chaque rôle intégré pour les différentes opérations de NSX Intelligence.

Tableau 1. Rôles et autorisations de NSX Intelligence

Opération

EA

A

SA

SO

NA

NON

SBC

GIA

NIA

LBA

LBO

VPNA

Activez la fonctionnalité NSX Intelligence sur NSX Application Platform.

FA

R

R

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Configurez les paramètres de collecte de données de NSX Intelligence sur les hôtes ou le cluster d'hôtes à l'aide de Système > NSX Intelligence

FA

R

FA

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun
Utilisez le tableau de bord Sécurité > Trafic suspect > Événements. FA R FA R Aucun Aucun Aucun Aucun Aucun Aucun Aucun Aucun
Configurez les détecteurs dans Sécurité > Trafic suspect > Définitions de détecteur. FA R FA R Aucun Aucun Aucun Aucun Aucun Aucun Aucun Aucun

Visualisation des flux de trafic à l'aide de Planifier et dépanner > Découvrir et effectuer une action.

FA

R

R

R

R

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Utilisez les recommandations de NSX Intelligence (y compris l'exportation vers un fichier JSON ou CSV) à l'aide de Planifier et dépanner > Recommandations.

FA

R

FA

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun
Travailler avec les classifications de l'infrastructure des entités de calcul NSX Intelligence à l'aide de Planifier et dépanner > Configurations > Classifications ou à l'aide de la section Type de charge de travail de la boîte de dialogue Informations sur la machine virtuelle ou le serveur physique. FA R FA R Aucun Aucun Aucun Aucun Aucun Aucun Aucun Aucun
Créez et administrez des étiquettes NSX Intelligence à l'aide de la vue Calculs sur la page Planifier et dépanner > Découvrir et effectuer une action > . FA R FA FA FA FA Aucun Aucun Aucun Aucun Aucun Aucun
Créez et attribuez des balises NSX aux VM à l'aide de la page Planifier et dépanner > Découvrir et effectuer une action > . FA R FA R R R Aucun Aucun Aucun Aucun Aucun Aucun

Générer un bundle de support à l'aide de Système > Bundle de support.

FA

R

Aucun

Aucun

Aucun

Aucun

FA

Aucun

Aucun

Aucun

Aucun

Aucun

Mettez à niveau la fonctionnalité NSX Intelligence à l'aide de NSX Application Platform.

FA

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Rechercher des flux à l'aide de la barre de recherche.

FA

R

R

R

R

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Rechercher une recommandation à l'aide de la barre de recherche.

FA

R

R

R

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun

Aucun