En tant qu'administrateur Cloud Assembly, vous pouvez créer des rôles personnalisés qui définissent ce que les utilisateurs peuvent voir et faire dans vRealize Automation. Vous pouvez ensuite attribuer des utilisateurs à ces rôles.
Autorisations de rôle d'utilisateur client
À l'aide de Cloud Assembly, vous pouvez définir des rôles utilisateur plus granulaires, puis attribuer ces rôles à des utilisateurs. Les rôles personnalisés ont deux catégories : afficher et gérer.
- Afficher. Un utilisateur ayant obtenu un rôle disposant de cette autorisation peut voir tous les éléments de tous les projets dans la section nommée de l'interface utilisateur. Ce rôle est utile pour les utilisateurs qui doivent voir des comptes, des configurations ou des valeurs attribuées.
- Gérer. Un utilisateur ayant obtenu un rôle disposant de cette autorisation peut voir tous les éléments et dispose d'autorisations complètes d'ajout, de modification et de suppression pour tous les projets dans la section nommée de l'interface utilisateur.
Ces autorisations étendent les privilèges accordés par les autres rôles et ne sont pas limitées par l'appartenance au projet. Par exemple, vous pouvez étendre les autorisations d'un administrateur de projet afin de gérer certaines parties de l'infrastructure ou donner à un observateur de service la capacité de vérifier les demandes d'approbation et d'y répondre.
Comment puis-je créer un rôle d'utilisateur
Pour définir les rôles d'utilisateur et attribuer des utilisateurs, ouvrez Cloud Assembly ou Service Broker en tant qu'administrateur de service. Vous ne pouvez pas configurer les rôles personnalisés dans Code Stream, mais les rôles s'appliquent à tous les services.
- Sélectionnez .
- Cliquez sur Nouveau rôle personnalisé et entrez un Nom unique que vous pouvez identifier lorsque vous attribuez des utilisateurs au rôle.
- Cochez les cases qui correspondent aux autorisations que vous souhaitez que les utilisateurs disposent sur les ressources.
- Cliquez sur Créer.
- Dans la liste, cliquez sur le nom du rôle personnalisé, puis sur Attribuer.
- Ajoutez les utilisateurs ou les groupes auxquels vous souhaitez attribuer ce rôle et cliquez sur Ajouter.
Détermination des rôles personnalisés dont disposent les utilisateurs
Pour gérer les utilisateurs avec les rôles personnalisés, vous pouvez vérifier les utilisateurs et les groupes.
- Sélectionnez .
- Examinez la colonne Rôles personnalisés pour localiser les utilisateurs disposant du rôle.
- Pour ajouter ou supprimer des rôles pour un utilisateur, cliquez sur le nom de l’utilisateur, puis modifiez les attributions de rôles personnalisées.
Descriptions des rôles personnalisés
Dans la plupart des cas, la description du rôle est fournie dans l'interface utilisateur. Cependant, certaines descriptions étendues sont fournies dans le tableau suivant.
| Interface utilisateur | Autorisation | Description |
|---|---|---|
| Infrastructure | ||
| Afficher les comptes de cloud. | Afficher les comptes de cloud. | |
| Gérer les comptes de cloud | Créer, mettre à jour ou supprimer des comptes de cloud. | |
| Afficher les mappages d'image | Afficher les mappages d'image. | |
| Gérer des mappages d'image | Créer, mettre à jour ou supprimer des mappages d'image | |
| Afficher les mappages de type | Afficher les mappages de type. | |
| Gérer des mappages de type | Créer, mettre à jour ou supprimer des mappages de type | |
| Afficher les zones de cloud | Affichez les zones de cloud, les informations et les alertes. |
|
| Gérer les zones de cloud | Créez, mettez à jour ou supprimez des zones de cloud. Gérer des alertes. |
|
| Afficher les demandes | Afficher les demandes d'activité. | |
| Gérer les demandes | Supprimer les demandes de la liste. | |
| Afficher les intégrations | Afficher les intégrations. | |
| Gérer les intégrations | Créer, mettre à jour ou supprimer des intégrations. | |
| Afficher les projets | Afficher les projets. | |
| Gérer des projets | Créer des projets. Ajouter des utilisateurs et attribuer des rôles dans des projets. Mettre à jour ou supprimer des valeurs du résumé du projet, des utilisateurs, du provisionnement, Kubernetes, des intégrations et des configurations du projet de test. | |
| Afficher les plans d'intégration | Afficher les plans d'intégration | |
| Gérer les plans d'intégration | Créer, mettre à jour, exécuter ou supprimer des plans d'intégration | |
| Catalogue | ||
| Afficher le contenu | ||
| Gérer le contenu | Ajouter, mettre à jour, supprimer des sources de contenu. Personnaliser le contenu, y compris les icônes de catalogue et les formulaires de demande. |
|
| Stratégies | ||
| Afficher les stratégies | Afficher les définitions de stratégie. | |
| Gérer les stratégies | Créer, mettre à jour ou supprimer des définitions de stratégie. | |
| Déploiements | ||
| Afficher les déploiements | Affichez tous les déploiements, y compris les détails du déploiement, l'historique du déploiement, les alertes et les informations de dépannage. |
|
| Gérer les déploiements | Afficher tous les déploiements, répondez aux alertes et exécuter toutes les actions de jour 2 que les stratégies de jour 2 permettent à un administrateur d'exécuter sur les déploiements et les composants de déploiement. |
|
| Modèles de cloud | ||
| Afficher les modèles de cloud |
Affichez les modèles de cloud. | |
| Gérer les modèles de cloud |
Créer, mettre à jour, tester, supprimer, gérer la version, partager des modèles de cloud et publier une version de modèle de cloud ou en annuler la publication. | |
| Modifier les modèles de cloud |
Créer, mettre à jour, tester, gérer la version, partager des modèles de cloud et publier une version de modèle de cloud ou en annuler la publication. Le rôle n'est pas autorisé à supprimer des modèles de cloud. | |
| Déployer des modèles de cloud |
Tester et déployer un modèle de cloud dans n'importe quel projet. |
|
| Déploiement du contenu du modèle de cloud en ligne |
Déployer un modèle de cloud dans les projets auxquels les destinataires sont associés. Les rôles de projet peuvent être administrateur, membre ou observateur. |
|
| XaaS | ||
| Afficher les ressources personnalisées | Afficher les ressources personnalisées. | |
| Gérer les ressources personnalisées | Créez, mettez à jour ou supprimez des ressources personnalisées. | |
| Afficher les actions sur les ressources | Afficher les actions personnalisées. | |
| Gérer les actions sur les ressources | Créer, mettre à jour ou supprimer des actions personnalisées | |
| Extensibilité | ||
| Afficher les ressources d'extensibilité | Afficher des événements, des abonnements, des rubriques d'événements, des actions, des workflows, des exécutions d'actions et des exécutions de workflows. | |
| Gérer les ressources d'extensibilité | Créer, mettre à jour, supprimer et désactiver les abonnements d'extensibilité. Créer, mettre à jour ou supprimer des actions d'extensibilité. Annuler ou supprimer les exécutions d'actions d'extensibilité. |
|
| Pipeline | ||
| Gérer les pipelines | Créer, modifier et supprimer les configurations de pipelines, de points de terminaison, de variables et de déclencheurs. Les modèles restreints sont exclus. |
|
| Gérer les pipelines limités | Créer, modifier et supprimer les configurations de pipelines, de points de terminaison, de variables et de déclencheurs. Les modèles restreints sont inclus. |
|
| Gérer les intégrations personnalisées | Ajouter, modifier et supprimer les intégrations personnalisées. | |
| Exécuter les pipelines | Exécuter des exécutions et des déclencheurs de modèle de pipeline, puis interrompre, annuler, reprendre ou relancer les exécutions et les déclencheurs. | |
| Exécuter les pipelines limités | Exécuter des exécutions et des déclencheurs de modèle de pipeline, puis interrompre, annuler, reprendre ou relancer les exécutions et les déclencheurs. Résoudre les points de terminaison et les variables restreints. |
|
| Gérer les exécutions | Exécuter des exécutions et des déclencheurs de modèle de pipeline, puis interrompre, annuler, reprendre ou relancer les exécutions et les déclencheurs. Résoudre les points de terminaison et les variables restreints. Supprimer les exécutions. |
|
| Approbation | ||
| Gérer les approbations | Afficher l'onglet Approbations qui vous permet d'approuver ou de refuser les demandes d'approbation. L'approbateur disposant de ce rôle ne recevra pas de notification par e-mail concernant une demande d'approbation, sauf s'il s'agit d'un approbateur dans la stratégie. |
