Vous pouvez importer des groupes d'utilisateurs à partir d'un serveur à authentification unique (Single Sign-On), de VMware Identity Manager, d'Active Directory ou d'une base de données LDAP située sur une autre machine afin de pouvoir utiliser ces groupes dans vRealize Operations.
Emplacement d'importation des groupes d'utilisateurs
- Pour importer un groupe d'utilisateurs, dans le menu de gauche, cliquez sur Administration, puis cliquez sur la vignette Contrôle d'accès.
- Sélectionnez l'onglet Groupes d'utilisateurs, cliquez sur les points de suspension horizontaux en regard du bouton AJOUTER et sélectionnez Importer.
Note : Vous pouvez modifier le groupe importé pour attribuer des rôles et des étendues.
Les options affichées sur la page Importer des groupes d'utilisateurs dépendent de la source d'authentification que vous sélectionnez.
Tableau 1. Page Importer des groupes d'utilisateurs - Source LDAP, Active Directory et autres Option Description Importer à partir de
Machine hôte configurée en tant que source pour importer les groupes d'utilisateurs. Ces options s'affichent lorsque la machine hôte d'une source LDAP, Active Directory ou autre est sélectionnée.
Nom d'utilisateur
Nom d'utilisateur des informations d'identification de la source pour importer des groupes d'utilisateurs dans l'instance de vRealize Operations.
Mot de passe
Mot de passe des informations d'identification de la source pour importer des groupes d'utilisateurs dans l'instance de vRealize Operations.
Chaîne de recherche
Appelez la recherche de groupes d'utilisateurs.
Basique
Utilisez le paramètre d'importation de base avec l'option de recherche pour rechercher des groupes d'utilisateurs.
Mise en réseau
Affiche les paramètres d'importation avancés.
- Critères de recherche de groupe. Critère de recherche pour rechercher des groupes LDAP. S'ils ne sont pas inclus, vRealize Operations utilise les paramètres de recherche par défaut :
(|(objectClass=group)(objectClass=groupOfNames))
- Attribut de membre. Nom de l'attribut d'un objet de groupe contenant la liste des membres. S'il n'est pas inclus, vRealize Operations utilise les membres par défaut.
- Critères de recherche d'utilisateurs. Critères de recherche permettant d'utiliser le champ de membre pour rechercher les utilisateurs LDAP et les mettre en cache. Vous devez saisir des ensembles de paires clé=valeur dans le formulaire
(|(key1=value1)(key2=value2))
. S'ils ne sont pas inclus, vRealize Operations recherche chaque utilisateur séparément. Cette opération peut prendre plus de temps. - Champ de correspondance de membre. Nom de l'attribut d'un objet utilisateur à faire correspondre avec l'entrée de membre d'un objet de groupe. S'il n'est pas inclus, vRealize Operations considère que l'entrée de membre est un nom unique.
- Attributs de contexte LDAP. Attributs appliqués par vRealize Operations à l'environnement contextuel LDAP. Vous devez saisir des ensembles de paires clé=valeur séparés par des virgules, tels que
java.naming.referral=ignore,java.naming.ldap.deleteRDNfalse
.
Nom de groupe
Affiche une liste des groupes d'utilisateurs. Cochez la case Nom de groupe pour importer tous les groupes d'utilisateurs affichés, ou cochez la case en regard de chaque groupe d'utilisateurs que vous souhaitez importer.
Tableau 2. Page Importer des groupes d'utilisateurs - Source d'authentification unique Option Description Importer à partir de
Machine hôte configurée en tant que source pour importer les groupes d'utilisateurs.
Nom de domaine
Nom d'utilisateur des informations d'identification de la source pour importer des groupes d'utilisateurs dans l'instance de vRealize Operations.
Limite des résultats
Détermine le nombre de groupes affichés.
Préfixe de recherche
Saisissez un préfixe afin d'affiner votre recherche.
Nom de groupe
Affiche une liste des groupes d'utilisateurs. Cochez la case Nom de groupe pour importer tous les groupes d'utilisateurs affichés, ou cochez la case en regard de chaque groupe d'utilisateurs que vous souhaitez importer.
Tableau 3. Importer des groupes d'utilisateurs à partir d'une source VMware Identity Manager Options de détails de l'utilisateur Description Importer à partir de
VMware Identity Manager configuré en tant que source pour importer les groupes d'utilisateurs.
Nom de domaine
Entrez le nom de domaine pour l'importation.
Préfixe de recherche
Entrez une chaîne de recherche et cliquez sur Rechercher pour lancer la recherche de groupes d'utilisateurs.
Grille récapitulative des noms de groupes
Répertorie les utilisateurs disponibles pour l'importation. Cochez la case de chaque utilisateur à importer ou cochez la case Nom de groupe pour importer tous les groupes. Les groupes d'utilisateurs déjà importés dans vRealize Operations ne figurent pas dans la liste.
- Critères de recherche de groupe. Critère de recherche pour rechercher des groupes LDAP. S'ils ne sont pas inclus, vRealize Operations utilise les paramètres de recherche par défaut :
- Après avoir entré les détails d'importation du groupe d'utilisateurs, cliquez sur Suivant.
- Cliquez sur Terminer.