Plutôt que d'ajouter des utilisateurs individuels d'un domaine, vous pouvez ajouter des groupes de domaines afin de permettre à des utilisateurs de se connecter à vRealize Log Insight.

Lorsque vous activez la prise en charge d'AD dans vRealize Log Insight, vous devez configurer un nom de domaine et fournir un utilisateur de liaison appartenant au domaine. vRealize Log Insight emploie l'utilisateur de liaison pour vérifier la connexion au domaine AD et pour vérifier l'existence d'utilisateurs et de groupes AD.

Les groupes Active Directory que vous ajoutez à vRealize Log Insight doivent appartenir au domaine de l'utilisateur de liaison ou à un domaine approuvé par le domaine de l'utilisateur de liaison.

Un utilisateur Active Directory hérite des rôles qui sont attribués à un groupe auquel l'utilisateur appartient, en plus des rôles qui sont attribués à l'utilisateur individuel. Par exemple, un administrateur peut attribuer le rôle Afficher le compte Admin au GroupA et attribuer le rôle Utilisateur à l'utilisateur Bob. Bob peut également être affecté au GroupA. Lorsque Bob ouvre une session, il hérite du rôle du groupe et dispose des privilèges pour les rôles Afficher le compte Admin et Utilisateur.

Conditions préalables

  • Vérifiez que vous êtes connecté à l'interface utilisateur Web de vRealize Log Insight en tant qu'utilisateur disposant de l'autorisation Modifier le compte Admin. Le format de l'URL est https://log-insight-hostlog-insight-host est l'adresse IP ou le nom d'hôte du dispositif virtuel vRealize Log Insight.

  • Vérifiez que vous avez configuré la prise en charge d'Active Directory. Reportez-vous à Permettre l'authentification utilisateur à travers Active Directory

Procédure

  1. Accédez à l'onglet Administration.
  2. Sous Gestion, cliquez sur Contrôle d'accès.
  3. Cliquez sur Utilisateurs et groupes.
  4. Sous Groupes de répertoires, cliquez sur Nouveau groupe.
  5. Cliquez sur Active Directory dans le menu déroulant Type.
    Le nom de domaine par défaut que vous indiquez lors de la configuration de la prise en charge d'Active Directory s'affiche dans la zone de texte Domaine. Si vous ajoutez des groupes du domaine par défaut, ne changez pas le nom de celui-ci.
  6. (Facultatif) Si vous souhaitez ajouter un groupe d'un domaine qui approuve le domaine par défaut, tapez le nom du domaine d'approbation dans la zone de texte Domaine.
  7. Tapez le nom du groupe que vous voulez ajouter.
  8. Dans la liste Rôles à droite, sélectionnez un ou plusieurs rôles d'utilisateur prédéfinis ou personnalisés.
    Option Description
    Utilisateur Les utilisateurs peuvent accéder à toutes les fonctionnalités de vRealize Log Insight. Vous pouvez afficher des événements de journaux, exécuter des requêtes pour rechercher et filtrer des journaux, importer des packs de contenu dans votre espace utilisateur, ajouter des requêtes d'alerte et gérer vos comptes d'utilisateur pour modifier un mot de passe ou une adresse e-mail. Les utilisateurs n'ont pas accès aux options d'administration, ne peuvent pas partager du contenu avec d'autres utilisateurs, ne peuvent pas modifier les comptes d'autres utilisateurs et ne peuvent pas installer un pack de contenu depuis le Marketplace. Toutefois, vous pouvez importer un pack de contenu dans votre propre espace utilisateur que vous seul pouvez voir.
    Utilisateur de tableau de bord Les utilisateurs de tableau de bord peuvent uniquement utiliser la page Tableaux de bord de vRealize Log Insight.
    Administrateur affichage seul Les utilisateurs Administrateur View peuvent voir des informations d'administration, ont un accès utilisateur complet et peuvent modifier du contenu partagé.
    Super administrateur Les utilisateurs Super administrateur peuvent accéder à la fonctionnalité complète de vRealize Log Insight, administrervRealize Log Insight et gérer les comptes de tous les autres utilisateurs.
  9. Cliquez sur Enregistrer.
    vRealize Log Insight vérifie si le groupe AD existe dans le domaine que vous avez spécifié ou dans un domaine d'approbation. Si le groupe est introuvable, une boîte de dialogue vous informe que vRealize Log Insight ne peut pas vérifier ce groupe. Vous pouvez enregistrer le groupe sans qu'il n'ait été vérifié ou bien annuler pour corriger le nom du groupe.

Résultats

Les utilisateurs qui appartiennent au groupe Active Directory que vous avez ajouté peuvent utiliser leur compte de domaine pour se connecter à vRealize Log Insight et avoir le même niveau d'autorisation que le groupe auquel ils appartiennent.