En tant qu'administrateur, vous pouvez utiliser vRealize Orchestrator Client pour définir les rôles d'utilisateur et les autorisations de groupe des fonctionnalités et du contenu de vRealize Orchestrator.

Une fois l'instance de vRealize Orchestrator authentifiée, l'administrateur peut définir des autorisations qui contrôlent l'accès aux fonctionnalités et au contenu. Les autorisations de vRealize Orchestrator Client se divisent entre la gestion des rôles et les autorisations des groupes. La gestion des rôles vous permet de contrôler les fonctionnalités de vRealize Orchestrator Client que les utilisateurs peuvent afficher et utiliser. Les autorisations de groupe vous permettent de contrôler le contenu de vRealize Orchestrator Client que les utilisateurs peuvent afficher et utiliser. L'accès au contenu couvert dans les autorisations de groupe inclut les workflows, les actions, les stratégies, les éléments de configuration et les éléments de ressource. Vous pouvez utiliser des groupes pour organiser des utilisateurs en projets communs. Par exemple, vous pouvez créer un groupe qui inclut des utilisateurs qui travaillent sur le développement d'un plug-in personnalisé de vRealize Orchestrator.
Note : L'accès au contenu préconfiguré de vRealize Orchestrator tel que les workflows et les actions standard est partagé entre tous les utilisateurs, sauf s'il est configuré autrement via des autorisations de groupe.
Rôles
La gestion des rôles côté client est uniquement disponible pour les instances de vRealize Orchestrator authentifiées avec vSphere qui utilisent une licence vRealize Automation. Pour les déploiements qui utilisent une authentification vRealize Automation, vous devez utiliser la fonctionnalité Gestion des identités et des accès de vRealize Automation. Reportez-vous à Configurer des rôles vRealize Orchestrator Client dans vRealize Automation.
Rôle Description
Administrateur Peut accéder à toutes les fonctionnalités et au contenu de vRealize Orchestrator Client, y compris le contenu créé par des groupes spécifiques. Responsable de la définition des rôles d'utilisateur, de la création et de la suppression de groupes, ainsi que de l'ajout d'utilisateurs à des groupes.
Note : Par défaut, les administrateurs de locataires de l'environnement vRealize Automation utilisé pour s'authentifier avec vRealize Orchestrator disposent des droits Administrateur.
Concepteur de Workflow Peut créer, exécuter, modifier et supprimer son propre contenu de vRealize Orchestrator Client. Peut ajouter son propre contenu au groupe qui lui est attribué. N'a pas accès aux fonctionnalités d'administration et de dépannage de vRealize Orchestrator Client.
Note : Les utilisateurs de vRealize Automation sans rôle prédéfini peuvent toujours se connecter à vRealize Orchestrator Client, mais ont un accès limité aux fonctionnalités du client. S'ils font partie d'un groupe, ils peuvent afficher et exécuter le contenu associé à ce groupe.
Groupes
Les autorisations de groupe dans vRealize Orchestrator Client peuvent être utilisées pour connecter plusieurs utilisateurs travaillant sur une instance commune de vRealize Orchestrator, par exemple sur le développement d'un plug-in personnalisé.
Autorisations des groupes d'utilisateurs Description
Exécuter et modifier Disponible uniquement pour les instances de vRealize Orchestrator authentifiées avec vRealize Automation. Peut créer, modifier, ajouter et exécuter des objets vRealize Orchestrator à utiliser dans le groupe.
Exécuter Peut afficher et exécuter les objets vRealize Orchestrator inclus dans le groupe.
Note : Les autorisations de groupe sont liées au système de gestion des rôles dans vRealize Orchestrator Client. Par exemple, les utilisateurs sans rôle prédéfini peuvent disposer d'autorisations Exécuter et modifier, mais peuvent uniquement afficher et exécuter leur propre contenu ou le contenu du groupe sans possibilité de créer, de modifier et d'ajouter du contenu.