I ruoli utente dell'organizzazione e del servizio definiti per i servizi di Automation Assembler, Automation Service Broker e Automation Pipelines determinano ciò che l'utente può visualizzare ed eseguire in ogni servizio.
Ruoli utente dell'organizzazione
I ruoli utente vengono definiti per l'organizzazione nella console di VMware Aria Automation da un proprietario dell'organizzazione. Sono disponibili due tipi di ruoli: ruoli dell'organizzazione e ruoli di servizio.
I ruoli dell'organizzazione sono globali e si applicano a tutti i servizi dell'organizzazione. I ruoli a livello di organizzazione sono Proprietario dell'organizzazione o Membro dell'organizzazione.
I ruoli di servizio di Automation Assembler, che sono autorizzazioni specifiche del servizio, sono assegnati anche a livello di organizzazione nella console.
Ruoli di servizio
Questi ruoli di servizio sono assegnati dal proprietario dell'organizzazione.
Questo articolo include informazioni sui seguenti servizi.
Ruoli del servizio Assembler
I ruoli di servizio di Automation Assembler determinano ciò che è possibile visualizzare ed eseguire in Automation Assembler. Questi ruoli di servizio sono definiti nella console da un proprietario dell'organizzazione.
| Ruolo | Descrizione |
|---|---|
| Amministratore di Assembler | Utente che dispone di accesso in lettura e scrittura all'intera interfaccia utente e alle risorse API. Questo è l'unico ruolo utente che può visualizzare ed eseguire tutto, ad esempio aggiungere account cloud, creare nuovi progetti e assegnare un amministratore del progetto. |
| Utente di Assembler | Un utente che non dispone del ruolo Amministratore di Assembler. In un progetto di Automation Assembler, l'amministratore aggiunge gli utenti come membri, amministratori o visualizzatori del progetto. L'amministratore può anche aggiungere un amministratore del progetto. |
| Visualizzatore di Assembler | Utente che ha accesso in lettura per visualizzare le informazioni ma che non può creare, aggiornare o eliminare valori. Si tratta di un ruolo di sola lettura in tutti i progetti in tutti i servizi. Gli utenti con il ruolo di visualizzatore possono visualizzare tutte le informazioni disponibili all'amministratore. Non può eseguire alcuna azione a meno che un amministratore non lo renda amministratore del progetto o membro del progetto. Se l'utente è associato a un progetto, dispone delle autorizzazioni correlate al ruolo. Il visualizzatore del progetto non estenderebbe le proprie autorizzazioni nel modo in cui avviene per il ruolo di amministratore o membro. |
Oltre ai ruoli di servizio, Automation Assembler dispone di ruoli di progetto. Qualsiasi progetto è disponibile in tutti i servizi.
I ruoli di progetto sono definiti in Automation Assembler e possono variare tra i progetti.
Nelle tabelle seguenti, che indicano all'utente cosa possono visualizzare ed eseguire i diversi ruoli di servizio e progetto, tenere presente che gli amministratori del servizio dispongono di autorizzazioni complete in tutte le aree dell'interfaccia utente.
Le descrizioni dei ruoli di progetto consentiranno di decidere quali autorizzazioni concedere agli utenti.
- Gli amministratori del progetto sfruttano l'infrastruttura creata dall'amministratore del servizio per garantire che i loro membri del progetto dispongano delle risorse di cui hanno bisogno per le operazioni di sviluppo.
- I membri del progetto lavorano all'interno dei loro progetti per progettare e distribuire modelli cloud. I progetti possono includere solo risorse di proprietà dell'utente o risorse che l'utente condivide con altri membri del progetto.
- I visualizzatori del progetto sono limitati all'accesso di sola lettura, ad eccezione di alcuni casi in cui possono eseguire operazioni non distruttive come il download di modelli cloud.
- I supervisori del progetto sono approvatori in Automation Service Broker per i propri progetti in cui viene definito un criterio di approvazione con un approvatore del supervisore del progetto. Per fornire al supervisore un contesto per le approvazioni, è consigliabile concedergli anche il ruolo di membro o visualizzatore del progetto.
| Contesto dell'interfaccia utente | Attività | Amministratore di Assembler | Visualizzatore di Assembler | Utente di Assembler L'utente deve essere un membro o un amministratore del progetto per visualizzare ed eseguire attività correlate al progetto. |
|||
|---|---|---|---|---|---|---|---|
| Amministratore del progetto | Membro del progetto | Visualizzatore del progetto | Supervisore del progetto | ||||
| Accesso ad Assembler | |||||||
| Console | Nella console di Automation, è possibile visualizzare e aprire Assembler | Sì | Sì | Sì | Sì | Sì | Sì |
| Infrastruttura | |||||||
| Visualizzare e aprire la scheda Infrastruttura | Sì | Sì | Sì | Sì | Sì | Sì | |
| Amministrazione - Progetti | Creare progetti | Sì | |||||
| Aggiornare o eliminare i valori da riepilogo del progetto, provisioning, Kubernetes e integrazioni, nonché testare le configurazioni dei progetti. | Sì | ||||||
| Aggiungere utenti e gruppi, nonché assegnare ruoli nei progetti. | Sì | Sì. Progetti personali. | |||||
| Visualizzare i progetti | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | |
| Amministrazione - Utenti e gruppi | Visualizzare gli utenti e i gruppi assegnati ai ruoli personalizzati. | Sì | |||||
| Amministrazione - Ruoli personalizzati | Creare ruoli utente personalizzati e assegnarli a utenti e gruppi. | Sì | |||||
| Amministrazione - Nomi personalizzati | Creare nomi di risorse personalizzati. | Sì | |||||
| Amministrazione - Segreti | Creare ed eliminare le proprietà riutilizzabili del segreto. | Sì | |||||
| Amministrazione - Impostazioni | Attivare o disattivare le impostazioni interne. | Sì | |||||
| Configurazione - Zone cloud | Creare, aggiornare o eliminare le zone cloud | Sì | |||||
| Visualizzare le zone cloud | Sì | Sì | |||||
| Visualizzare la dashboard Dettagli della zona cloud | Sì | Sì | |||||
| Visualizzare gli avvisi delle zone cloud | Sì | Sì | |||||
| Configurazione - Zone Kubernetes | Creare, aggiornare o eliminare le zone Kubernetes | Sì | |||||
| Visualizzare le zone Kubernetes | Sì | Sì | |||||
| Configurazione - Caratteristiche | Creare, aggiornare o eliminare le caratteristiche | Sì | |||||
| Visualizzare le caratteristiche | Sì | Sì | |||||
| Configurazione - Mappature dell'immagine | Creare, aggiornare o eliminare le mappature delle immagini | Sì | |||||
| Visualizzare le mappature delle immagini | Sì | Sì | |||||
| Configurazione - Profili di rete | Creare, aggiornare o eliminare i profili di rete | Sì | |||||
| Visualizzare i profili di rete delle immagini | Sì | Sì | |||||
| Configurazione - Profili di storage | Creare, aggiornare o eliminare i profili di storage | Sì | |||||
| Visualizzare i profili di storage delle immagini | Sì | Sì | |||||
| Configurazione - Schede dei prezzi | Creare, aggiornare o eliminare le schede dei prezzi | Sì | |||||
| Visualizzare le schede dei prezzi | Sì | Sì | |||||
| Configurazione - Tag | Creare, aggiornare o eliminare i tag | Sì | |||||
| Visualizzare i tag | Sì | Sì | |||||
| Risorse - Risorse di elaborazione | Aggiungere tag alle risorse di elaborazione rilevate | Sì | |||||
| Visualizzare le risorse di elaborazione rilevate | Sì | Sì | |||||
| Risorse - Reti | Modificare i tag di rete, gli intervalli IP e gli indirizzi IP | Sì | |||||
| Visualizzare le risorse di rete rilevate | Sì | Sì | |||||
| Risorse - Sicurezza | Aggiungere tag ai gruppi di sicurezza rilevati | Sì | |||||
| Visualizzare i gruppi di sicurezza rilevati | Sì | Sì | |||||
| Risorse - Storage | Aggiungere tag allo storage rilevato | Sì | |||||
| Visualizzare lo storage | Sì | Sì | |||||
| Risorse - Kubernetes | Distribuire o aggiungere cluster Kubernetes e creare o aggiungere spazi dei nomi | Sì | |||||
| Visualizzare gli spazi dei nomi e i cluster Kubernetes | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Attività - Richieste | Eliminare i record delle richieste di distribuzione | Sì | |||||
| Visualizzare i record delle richieste di distribuzione | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Attività - Registri eventi | Visualizzare i registri eventi | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | |
| Connessioni - Account cloud | Creare, aggiornare o eliminare gli account cloud | Sì | |||||
| Visualizzare gli account cloud | Sì | Sì | |||||
| Connessioni - Integrazioni | Creare, aggiornare o eliminare le integrazioni | Sì | |||||
| Visualizzare le integrazioni | Sì | Sì | |||||
| Connessioni - Proxy cloud | Creare, aggiornare o eliminare i proxy cloud | Sì | |||||
| Visualizzare i proxy cloud | Sì | Sì | |||||
| Onboarding | Creare, aggiornare o eliminare i piani di onboarding | Sì | |||||
| Visualizzare i piani di onboarding | Sì | Sì. Progetti personali | |||||
| Estendibilità | |||||||
| Visualizzare e aprire la scheda Estendibilità | Sì | Sì | Sì | ||||
| Eventi | Visualizzare gli eventi di estendibilità | Sì | Sì | ||||
| Sottoscrizioni | Creare, aggiornare o eliminare le sottoscrizioni di estendibilità | Sì | |||||
| Disattivare le sottoscrizioni | Sì | ||||||
| Visualizzare le sottoscrizioni | Sì | Sì | |||||
| Libreria - Argomenti dell'evento | Visualizzare gli argomenti dell'evento | Sì | Sì | ||||
| Libreria - Azioni | Creare, aggiornare o eliminare le azioni di estendibilità | Sì | |||||
| Visualizzare le azioni di estendibilità | Sì | Sì | |||||
| Libreria - Workflow | Visualizzare i workflow di estendibilità | Sì | Sì | ||||
| Attività - Esecuzioni di azione | Annullare o eliminare esecuzioni di azione di estendibilità | Sì | |||||
| Visualizzare le esecuzioni di azione di estendibilità | Sì | Sì | Sì. Progetti personali | ||||
| Attività - Esecuzioni di workflow | Visualizzare le esecuzioni di workflow di estendibilità | Sì | Sì | ||||
| Progettazione | |||||||
| Progettazione | Aprire la scheda Progettazione | Sì | Sì | Sì. | Sì. | Sì. | Sì |
| Modelli cloud | Creare, aggiornare ed eliminare modelli cloud | Sì | Sì. Progetti personali | Sì. Progetti personali | |||
| Visualizzare modelli cloud | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Scaricare modelli cloud | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Caricare modelli cloud | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Distribuire modelli cloud | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Assegnare una versione e ripristinare i modelli cloud | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Rilasciare modelli cloud nel catalogo | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Risorse personalizzate | Creare, aggiornare o eliminare le risorse personalizzate | Sì | |||||
| Visualizzare le risorse personalizzate | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Azioni personalizzate | Creare, aggiornare o eliminare le azioni personalizzate | Sì | |||||
| Visualizzare le azioni personalizzate | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Risorse | |||||||
| Visualizzare e aprire la scheda Risorse | Sì | Sì | Sì | Sì | Sì | Sì | |
| Distribuzioni | Visualizzare le distribuzioni, inclusi dettagli della distribuzione, cronologia delle distribuzioni, prezzo, monitoraggio, avvisi, ottimizzazione e informazioni sulla risoluzione dei problemi |
Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | |
| Gestire gli avvisi | Sì | Sì. Progetti personali | Sì. progetti personali | ||||
| Eseguire azioni giorno 2 nelle distribuzioni in base ai criteri | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Risorse - Tutte le risorse | Visualizzazione di tutte le risorse rilevate | Sì | Sì | ||||
| Eseguire azioni giorno 2 sulle risorse rilevate. Azioni disponibili solo sulle macchine e limitate all'accensione e allo spegnimento per tutte le macchine e console remote per le macchine vSphere. |
Sì | ||||||
| Visualizzare le risorse distribuite e di cui è stato eseguito l'onboarding | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | ||
| Eseguire azioni giorno 2 sulle risorse distribuite e di cui è stato eseguito l'onboarding in base ai criteri | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | |||
| Risorse - Macchine virtuali | Visualizzare le macchine rilevate | Sì | Sì | ||||
| Eseguire azioni giorno 2 sulle macchine rilevate. Le azioni sono limitate all'accensione e allo spegnimento e alla console remota per le macchine vSphere. |
Sì | ||||||
| Creare nuova macchina virtuale Questa opzione è disponibile per gli amministratori. Tuttavia, se un amministratore attiva l'impostazione, questa sarà disponibile per gli altri ruoli utente. Per attivare l'opzione, selezionare e attivare Crea nuova risorsa. Attivando l'opzione, gli utenti di Automation Service Broker possono creare macchine virtuali in base a qualsiasi immagine e caratteristica anche se non sono amministratori. Per evitare il potenziale consumo eccessivo di risorse, gli amministratori possono creare criteri di approvazione per rifiutare o approvare qualsiasi richiesta di distribuzione in base all'immagine utilizzata o alla caratteristica o alle dimensioni richieste. |
Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | |||
| Visualizzare le risorse distribuite e di cui è stato eseguito l'onboarding. | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | |||
| Eseguire azioni giorno 2 sulle risorse distribuite e di cui è stato eseguito l'onboarding in base ai criteri | Sì | Sì. Progetti personali. | Sì. Progetti personali. | ||||
| Risorse - Volumi | Visualizzare i volumi rilevati | Sì | Sì | ||||
| Nessuna azione giorno 2 disponibile | |||||||
| Visualizzare i volumi distribuiti e sottoposti a onboarding | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | ||
| Eseguire azioni giorno 2 sui volumi distribuiti e sottoposti a onboarding in base ai criteri | Sì | Sì. Progetti personali. | Sì. Progetti personali. | ||||
| Risorse - Rete e sicurezza | Visualizzare reti, bilanciamenti del carico e gruppi di sicurezza rilevati | Sì | Sì | ||||
| Nessuna azione giorno 2 disponibile | |||||||
| Visualizzare le reti, i bilanciamenti del carico e i gruppi di sicurezza distribuiti e di cui è stato eseguito l'onboarding | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | ||
| Eseguire azioni giorno 2 su reti, bilanciamenti del carico e gruppi di sicurezza distribuiti e di cui è stato eseguito l'onboarding in base ai criteri | Sì | Sì. Progetti personali. | Sì. Progetti personali. | ||||
| Avvisi | |||||||
| Visualizzare e aprire la scheda Avvisi | Sì | Sì | Sì | Sì | Sì | ||
| Gestire gli avvisi | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Visualizzare gli avvisi | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
Ruoli di servizio di Service Broker
I ruoli di servizio di Automation Service Broker determinano ciò che è possibile visualizzare ed eseguire in Automation Service Broker. Questi ruoli di servizio sono definiti nella console da un proprietario dell'organizzazione.
| Ruolo | Descrizione |
|---|---|
| Amministratore di Service Broker | Deve disporre dell'accesso in lettura e scrittura all'intera interfaccia utente e alle risorse API. Questo è l'unico ruolo utente che può eseguire tutte le attività, ad esempio la creazione di un nuovo progetto e l'assegnazione di un amministratore del progetto. |
| Utente di Service Broker | Qualsiasi utente che non disponga del ruolo di amministratore di Automation Service Broker. In un progetto di Automation Service Broker, l'amministratore aggiunge gli utenti come membri, amministratori o visualizzatori del progetto. L'amministratore può anche aggiungere un amministratore del progetto. |
| Visualizzatore di Service Broker | Utente che ha accesso in lettura per visualizzare le informazioni ma che non può creare, aggiornare o eliminare valori. Si tratta di un ruolo di sola lettura in tutti i progetti in tutti i servizi. Gli utenti con il ruolo di visualizzatore possono visualizzare tutte le informazioni disponibili all'amministratore. Non può eseguire alcuna azione a meno che un amministratore non lo renda amministratore del progetto o membro del progetto. Se l'utente è associato a un progetto, dispone delle autorizzazioni correlate al ruolo. Il visualizzatore del progetto non estenderebbe le proprie autorizzazioni nel modo in cui avviene per il ruolo di amministratore o membro. |
Oltre ai ruoli di servizio, Automation Service Broker dispone di ruoli di progetto. Qualsiasi progetto è disponibile in tutti i servizi.
I ruoli di progetto sono definiti in Automation Service Broker e possono variare tra i progetti.
Nelle tabelle seguenti, che indicano all'utente cosa possono visualizzare ed eseguire i diversi ruoli di servizio e progetto, tenere presente che gli amministratori del servizio dispongono di autorizzazioni complete in tutte le aree dell'interfaccia utente.
L'utilizzo delle seguenti descrizioni dei ruoli di progetto consentirà di decidere quali autorizzazioni concedere agli utenti.
- Gli amministratori del progetto sfruttano l'infrastruttura creata dall'amministratore del servizio per garantire che i loro membri del progetto dispongano delle risorse di cui hanno bisogno per le operazioni di sviluppo.
- I membri del progetto lavorano all'interno dei loro progetti per progettare e distribuire modelli cloud. Nella tabella seguente, i progetti possono includere solo le risorse di cui si è proprietari o le risorse condivise con altri membri del progetto.
- I visualizzatori del progetto sono limitati all'accesso di sola lettura.
- I supervisori del progetto sono approvatori in Automation Service Broker per i propri progetti in cui viene definito un criterio di approvazione con un approvatore del supervisore del progetto. Per fornire al supervisore un contesto per le approvazioni, è consigliabile concedergli anche il ruolo di membro o visualizzatore del progetto.
| Contesto dell'interfaccia utente | Attività | Amministratore di Service Broker | Visualizzatore di Service Broker | Utente di Service Broker L'utente deve essere un amministratore del progetto per visualizzare ed eseguire attività correlate al progetto. |
|||
|---|---|---|---|---|---|---|---|
| Amministratore del progetto | Membro del progetto | Visualizzatore del progetto | Supervisore del progetto | ||||
| Accesso a Service Broker | |||||||
| Console | Nella console, è possibile visualizzare e aprire Service Broker | Sì | Sì | Sì | Sì | Sì | Sì |
| Infrastruttura | |||||||
| Visualizzare e aprire la scheda Infrastruttura | Sì | Sì | |||||
| Amministrazione - Progetti | Creare progetti | Sì | |||||
| Aggiornare o eliminare i valori da riepilogo del progetto, provisioning, Kubernetes e integrazioni, nonché testare le configurazioni dei progetti. | Sì | ||||||
| Aggiungere utenti e gruppi, nonché assegnare ruoli nei progetti. | Sì | Sì. Progetti personali. | |||||
| Visualizzare i progetti | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Amministrazione - Ruoli personalizzati | Creare ruoli utente personalizzati e assegnarli a utenti e gruppi. | Sì | |||||
| Amministrazione - Nomi personalizzati | Creare nomi di risorse personalizzati. | Sì | |||||
| Amministrazione - Segreti | Creare ed eliminare le proprietà riutilizzabili del segreto. | Sì | |||||
| Amministrazione - Impostazioni | Attivare o disattivare le impostazioni interne. | Sì | |||||
| Amministrazione - Utenti e gruppi | Visualizzare gli utenti e i gruppi assegnati ai ruoli personalizzati. | Sì | |||||
| Configurazione - Zone cloud | Creare, aggiornare o eliminare le zone cloud | Sì | |||||
| Visualizzare le zone cloud | Sì | Sì | |||||
| Configurazione - Zone Kubernetes | Creare, aggiornare o eliminare le zone Kubernetes | Sì | |||||
| Visualizzare le zone Kubernetes | Sì | Sì | |||||
| Connessioni - Account cloud | Creare, aggiornare o eliminare gli account cloud | Sì | |||||
| Visualizzare gli account cloud | Sì | Sì | |||||
| Connessioni - Integrazioni | Creare, aggiornare o eliminare le integrazioni | Sì | |||||
| Visualizzare le integrazioni | Sì | Sì | |||||
| Connessioni - Proxy cloud | Creare, aggiornare o eliminare i proxy cloud | Sì | |||||
| Visualizzare i proxy cloud | Sì | Sì | |||||
| Attività - Richieste | Eliminare i record delle richieste di distribuzione | Sì | |||||
| Visualizzare i record delle richieste di distribuzione | Sì | ||||||
| Attività - Registri eventi | Visualizzare i registri eventi | Sì | |||||
| Contenuto e criteri | |||||||
| Visualizzare e aprire la scheda Contenuto e criteri | Sì | Sì | |||||
| Origini contenuto | Creare, aggiornare o eliminare le origini del contenuto | Sì | |||||
| Visualizzare le origini del contenuto | Sì | Sì | |||||
| Contenuto | Personalizzare modulo e configurare l'elemento | Sì | |||||
| Visualizzare il contenuto | Sì | Sì | |||||
| Criteri - Definizioni | Creare, aggiornare o eliminare le definizioni dei criteri | Sì | |||||
| Visualizzare le definizioni dei criteri | Sì | Sì | |||||
| Criteri - Imposizione | Visualizzare il registro di imposizioni | Sì | Sì | ||||
| Utilizza | |||||||
| Visualizzare e aprire la scheda Avvisi | Sì | Sì | Sì | Sì | Sì | Sì | |
| Progetti | Visualizzare e cercare i progetti | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali |
| Catalogo | Visualizzare e aprire la pagina Catalogo | Sì | Sì | Sì | Sì | Sì | Sì |
| Visualizzare gli elementi del catalogo disponibili | Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | ||
| Richiedere un elemento del catalogo | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Distribuzioni - Distribuzioni | Visualizzare le distribuzioni, inclusi dettagli della distribuzione, cronologia delle distribuzioni, prezzo, monitoraggio, avvisi, ottimizzazione e informazioni sulla risoluzione dei problemi |
Sì | Sì | Sì. Progetti personali | Sì. Progetti personali | Sì. Progetti personali | |
| Gestire gli avvisi | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Eseguire azioni giorno 2 nelle distribuzioni in base ai criteri | Sì | Sì. Progetti personali | Sì. Progetti personali | ||||
| Distribuzioni - Risorse | Visualizzazione di tutte le risorse rilevate | Sì | Sì | ||||
| Eseguire azioni giorno 2 sulle risorse rilevate. Azioni disponibili solo sulle macchine e limitate all'accensione e allo spegnimento per tutte le macchine e console remote per le macchine vSphere. |
Sì | ||||||
| Visualizzare le risorse distribuite e di cui è stato eseguito l'onboarding | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | ||
| Eseguire azioni giorno 2 sulle risorse distribuite e di cui è stato eseguito l'onboarding in base ai criteri | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | |||
| Distribuzioni - Macchine virtuali | Visualizzare le macchine rilevate | Sì | Sì | ||||
| Eseguire azioni giorno 2 sulle macchine rilevate. Le azioni sono limitate all'accensione e allo spegnimento e alla console remota per le macchine vSphere. |
Sì | ||||||
| Creare nuova macchina virtuale Questa opzione è disponibile in Automation Service Broker se l'amministratore la attiva. Per attivare l'opzione, selezionare . Attivando l'opzione, gli utenti di Automation Service Broker possono creare macchine virtuali in base a qualsiasi immagine e caratteristica anche se non sono amministratori. Per evitare il potenziale consumo eccessivo di risorse, gli amministratori possono creare criteri di approvazione per rifiutare o approvare qualsiasi richiesta di distribuzione in base all'immagine utilizzata o alla caratteristica o alle dimensioni richieste. |
Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | |||
| Visualizzare le risorse distribuite e di cui è stato eseguito l'onboarding. | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | |||
| Eseguire azioni giorno 2 sulle risorse distribuite e di cui è stato eseguito l'onboarding in base ai criteri | Sì | Sì. Progetti personali. | Sì. Progetti personali. | ||||
| Distribuzioni - Volumi | Visualizzare i volumi rilevati | Sì | Sì | ||||
| Nessuna azione giorno 2 disponibile | |||||||
| Visualizzare i volumi distribuiti e sottoposti a onboarding | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | ||
| Eseguire azioni giorno 2 sui volumi distribuiti e sottoposti a onboarding in base ai criteri | Sì | Sì. Progetti personali. | Sì. Progetti personali. | ||||
| Distribuzioni - Rete e sicurezza | Visualizzare reti, bilanciamenti del carico e gruppi di sicurezza rilevati | Sì | Sì | ||||
| Nessuna azione giorno 2 disponibile | |||||||
| Visualizzare le reti, i bilanciamenti del carico e i gruppi di sicurezza distribuiti e di cui è stato eseguito l'onboarding | Sì | Sì | Sì. Progetti personali. | Sì. Progetti personali. | Sì. Progetti personali. | ||
| Eseguire azioni giorno 2 su reti, bilanciamenti del carico e gruppi di sicurezza distribuiti e di cui è stato eseguito l'onboarding in base ai criteri | Sì | Sì. Progetti personali. | Sì. Progetti personali. | ||||
| Posta in arrivo | |||||||
| Visualizzare e aprire la scheda Posta in arrivo | Sì | Sì | |||||
| Approvazioni | Visualizzare le richieste di approvazione | Sì | Sì | Sì | Sì | Sì | Sì |
| Rispondere alle richieste di approvazione | Sì | Sì. L'approvatore dei progetti e del criterio è l'amministratore del progetto | Solo se l'utente è un approvatore denominato | Solo se l'utente è un approvatore denominato | Sì. L'approvatore dei progetti e del criterio è il supervisore del progetto | ||
| Richieste di input utente | Visualizza richieste di input utente | Sì | Sì | Sì | Sì | ||
| Rispondere alle richieste di input utente | Sì | Sì. I progetti; l'utente è assegnato per fornire input | Solo se l'utente è assegnato per fornire input | ||||
Ruoli del servizio Pipelines
I ruoli di servizio di Automation Pipelines determinano ciò che è possibile visualizzare ed eseguire in Automation Pipelines. Questi ruoli sono definiti nella console dal proprietario dell'organizzazione. Qualsiasi progetto è disponibile in tutti i servizi.
| Ruolo | Descrizione |
|---|---|
| Amministratore di Pipelines | Utente che dispone di accesso in lettura e scrittura all'intera interfaccia utente e alle risorse API. Questo è l'unico ruolo utente che può visualizzare qualsiasi contenuto ed eseguire qualsiasi operazione, inclusi creare progetti, integrare endpoint, aggiungere trigger, creare pipeline e dashboard personalizzate, contrassegnare endpoint e variabili come risorse limitate, eseguire pipeline che utilizzano risorse limitate e richiedere che le pipeline siano pubblicate in Automation Service Broker. |
| Sviluppatore di Pipelines | Un utente che può lavorare con le pipeline, ma non può lavorare con endpoint o variabili limitati. Se una pipeline include una variabile o un endpoint limitato, questo utente deve ottenere l'approvazione nell'attività della pipeline che utilizza l'endpoint o la variabile con restrizioni. |
| Esecutore di Pipelines | Utente che può eseguire pipeline e approvare o rifiutare le attività operative degli utenti. Questo utente può riprendere, sospendere e annullare le esecuzioni delle pipeline, ma non può modificare le pipeline. |
| Utente di Pipelines | Utente che può accedere a Automation Pipelines, ma che non dispone di alcun altro privilegio in Automation Pipelines. |
| Visualizzatore di Pipelines | Utente che ha accesso in lettura per visualizzare pipeline, endpoint, esecuzioni di pipeline e dashboard, ma che non può crearli, aggiornarli o eliminarli. Un utente che dispone anche del ruolo di visualizzatore del servizio può visualizzare tutte le informazioni disponibili per l'amministratore. Non può eseguire alcuna azione a meno che un amministratore non lo renda amministratore del progetto o membro del progetto. Se l'utente è associato a un progetto, dispone delle autorizzazioni correlate al ruolo. Il visualizzatore del progetto non estenderebbe le proprie autorizzazioni nel modo in cui avviene per il ruolo di amministratore o membro. |
Oltre ai ruoli di servizio, Automation Pipelines dispone di ruoli di progetto. Qualsiasi progetto è disponibile in tutti i servizi.
I ruoli di progetto sono definiti in Automation Pipelines e possono variare tra i progetti.
Nelle tabelle seguenti, che descrivono cosa possono visualizzare ed eseguire i diversi ruoli servizio e progetto, è necessario tenere presente che gli amministratori dei servizi hanno autorizzazione completa in tutte le aree dell'interfaccia utente.
Utilizzare le seguenti descrizioni dei ruoli di progetto come ausilio nel decidere quali autorizzazioni concedere agli utenti.
- Gli amministratori del progetto sfruttano l'infrastruttura creata dall'amministratore del servizio per garantire che i loro membri del progetto dispongano delle risorse di cui hanno bisogno per le operazioni di sviluppo. L'amministratore del progetto può aggiungere membri.
- I membri del progetto che hanno un ruolo servizio possono utilizzare i servizi.
- I visualizzatori del progetto possono visualizzare i progetti ma non possono crearli, aggiornarli o eliminarli.
Tutte le azioni ad eccezione delle limitazioni indica che questo ruolo dispone dell'autorizzazione a eseguire azioni di creazione, lettura, aggiornamento ed eliminazione su entità, ad eccezione di variabili ed endpoint limitati.
| Contesto dell'interfaccia utente | Funzionalità | Ruolo Amministratore di Automation Pipelines | Ruolo Sviluppatore di Automation Pipelines | Ruolo Esecutore di Automation Pipelines | Ruolo Visualizzatore di Automation Pipelines | Ruolo Utente di Automation Pipelines |
|---|---|---|---|---|---|---|
| Pipeline | ||||||
| Visualizzare pipeline | Sì | Sì | Sì | Sì | ||
| Creare pipeline | Sì | Sì | ||||
| Eseguire pipeline | Sì | Sì | Sì | |||
| Eseguire le pipeline che includono variabili o endpoint limitati | Sì | |||||
| Aggiornare pipeline | Sì | Sì | ||||
| Eliminare pipeline | Sì | Sì | ||||
| Esecuzioni di pipeline | ||||||
| Visualizzare esecuzioni di pipeline | Sì | Sì | Sì | Sì | ||
| Riprendere, sospendere e annullare le esecuzioni delle pipeline | Sì | Sì | Sì | |||
| Riprendere le pipeline che vengono interrotte per l'approvazione su risorse limitate | Sì | |||||
| Integrazioni personalizzate | ||||||
| Creare integrazioni personalizzate | Sì | Sì | ||||
| Leggere integrazioni personalizzate | Sì | Sì | Sì | Sì | ||
| Aggiornare integrazioni personalizzate | Sì | Sì | ||||
| Endpoint | ||||||
| Visualizzare esecuzioni | Sì | Sì | Sì | Sì | ||
| Creare esecuzioni | Sì | Sì | ||||
| Aggiornare esecuzioni | Sì | Sì | ||||
| Eliminare esecuzioni | Sì | Sì | ||||
| Contrassegnare le risorse come limitate | ||||||
| Contrassegnare una variabile o un endpoint come limitati | Sì | |||||
| Dashboard | ||||||
| Visualizzare dashboard | Sì | Sì | Sì | Sì | ||
| Creare dashboard | Sì | Sì | ||||
| Aggiornare dashboard | Sì | Sì | ||||
| Eliminare dashboard | Sì | Sì |
Ruoli del servizio Orchestrator
I ruoli di servizio di Automation Orchestrator determinano ciò che è possibile visualizzare ed eseguire in Automation Orchestrator. Questi ruoli di servizio sono definiti nella console da un proprietario dell'organizzazione.
| Ruolo | Descrizione |
|---|---|
| Amministratore Orchestrator | Utente che dispone dei privilegi di visualizzazione, aggiornamento ed eliminazione completi in Automation Orchestrator. Un amministratore può inoltre accedere ai contenuti creati da gruppi specifici. |
| Visualizzatore Orchestrator | Utente che dispone dell'accesso in lettura per visualizzare funzionalità e contenuti, inclusi tutti i gruppi e i contenuti dei gruppi, ma che non può creare, aggiornare, eseguire, eliminare valori o esportare contenuti. Si tratta di un ruolo di sola lettura in tutti i progetti in tutti i servizi. |
| Progettista di workflow di Orchestrator | Utente che può creare, eseguire, modificare ed eliminare i propri contenuti di Automation Orchestrator. Può aggiungere i propri contenuti al gruppo a cui è assegnato. Il progettista di workflow non può accedere alle funzionalità di amministrazione e risoluzione dei problemi di Automation Orchestrator. |
Gli utenti di Automation a cui non è assegnato alcun ruolo di servizio Orchestrator possono comunque accedere a tutte le istanze di Automation Orchestrator, ma hanno autorizzazioni limitate. Possono visualizzare ed eseguire i propri contenuti e rispondere alle richieste di interazione utente loro assegnate.
Gli utenti senza un ruolo di servizio Orchestrator assegnato in Automation con un ruolo in una singola istanza di Automation Orchestrator possono accedere solo a tale istanza di Automation Orchestrator.
