Ajouter des attributions de rôles pour un projet NSX à partir de la page Gérer les projets

Suivez les instructions de cette documentation pour ajouter des attributions de rôles d'utilisateur pour un projet à partir de la page Gérer des projets.

La page Gérer les projets est disponible pour l'administrateur d'entreprise et l'administrateur de projet. Cependant, un administrateur de projet peut ajouter des rôles d'utilisateur sur cette page uniquement lorsqu'un administrateur d'entreprise a accordé des autorisations au rôle d'administrateur de projet pour effectuer des attributions de rôles d'utilisateur.

Si un projet contient des VPC NSX, vous pouvez utiliser la page Gérer les projets pour attribuer des rôles aux utilisateurs dans l'étendue d'un projet ou des VPC NSX sélectionnés dans le projet.

Dans l'étendue du projet, vous pouvez attribuer les rôles suivants à un utilisateur : Administrateur de projet, Administrateur réseau, Administrateur de sécurité, Opérateur réseau et Opérateur de sécurité.

Dans l'étendue des VPC, vous pouvez attribuer les rôles suivants à un utilisateur : Administrateur VPC, Administrateur réseau, Administrateur de sécurité, Opérateur réseau et Opérateur de sécurité.

Conditions préalables

Des comptes d'utilisateurs sont créés. Par exemple :

• Des comptes d'utilisateurs locaux sont ajoutés dans le système et ils sont activés.
• NSX Manager est configuré pour authentifier les utilisateurs à partir de l'un de ces fournisseurs de gestion des identités :
  • VMware Identity Manager (vIDM)
  • Service d'annuaire LDAP, par exemple, Active Directory.

Procédure

1. À partir de votre navigateur, connectez-vous à un dispositif NSX Manager sur https://nsx-manager-ip-address.
2. Cliquez sur Par défaut, puis sur Gérer.

   Par exemple, la capture d'écran suivante montre deux projets sur la page Gérer les projets : Dev_project et Marketing_project. Aucun utilisateur n'est actuellement défini pour ces projets.

   
   
   
3. En regard du nom du projet, cliquez sur le , puis cliquez sur Modifier.
4. Sous la colonne Utilisateurs, cliquez sur Définir.
5. Cliquez sur Ajouter une attribution de rôle, puis procédez comme suit :
   1. Sélectionnez l'une des options suivantes :
      • Utilisateur local
      • Utilisateur LDAP
      • Utilisateur vIDM
   2. Entrez un nom d'utilisateur ou un nom de groupe.
      Note : Assurez-vous que le nom d'utilisateur ou de groupe est entré avec précision. Le système n'affiche pas la liste des utilisateurs ou des groupes correspondants lorsque vous tapez les premiers caractères dans la zone de texte. Ce comportement est une limitation connue.
   3. Dans la colonne Rôle, cliquez sur Définir, puis sur Ajouter un rôle.
   4. Dans le menu déroulant Sélectionner un rôle, sélectionnez un rôle.
      Par exemple, sélectionnez le rôle Administrateur de projet. Notez que l'étendue de ce rôle doit être définie sur Projet.

      Si vous sélectionnez l'un des rôles suivants pour l'attribuer à l'utilisateur, le système vous permet d'attribuer ce rôle dans l'étendue du projet ou des VPC sélectionnés dans le projet :

      • Administrateur réseau
      • Administrateur de sécurité
      • Opérateur de réseau
      • Opérateur de sécurité

      Si vous sélectionnez le rôle Administrateur VPC, l'étendue est définie automatiquement sur les VPC.

   5. Cliquez sur Ajouter, puis sur Appliquer.
   6. Cliquez sur Enregistrer pour enregistrer l'attribution de rôle.
6. (Facultatif) Pour ajouter d'autres attributions de rôles d'utilisateur au projet, répétez l'étape 5.

Résultats

Les utilisateurs du projet peuvent désormais se connecter à NSX Manager avec leurs informations d'identification de connexion. Notez que le menu déroulant Projet n'affiche que les noms de projets auxquels l'utilisateur connecté a accès.