In qualità di amministratore di sistema possibile creare ruoli tenant globali e pubblicarli in una o più organizzazioni VMware Cloud Director gestite. È possibile modificare ed eliminare i ruoli tenant globali esistenti. È possibile annullare la pubblicazione di ruoli tenant globali da singole organizzazioni gestite.

Dopo l'installazione e la configurazione di VMware Cloud Director iniziali, il sistema contiene un insieme di ruoli di tenant globali predefiniti pubblicati in tutte le organizzazioni. Vedere Ruoli predefiniti e relativi diritti di VMware Cloud Director.

Creazione di un ruolo tenant globale in VMware Cloud Director

È possibile creare un ruolo tenant globale da pubblicare in una o più organizzazioni di VMware Cloud Director nel sistema.

Dopo l'installazione e la configurazione iniziali di VMware Cloud Director, il sistema contiene i ruoli tenant globali predefiniti che vengono pubblicati in tutte le organizzazioni. Per informazioni sui ruoli predefiniti, vedere Ruoli predefiniti e relativi diritti di VMware Cloud Director.

È possibile aggiungere ruoli globali personalizzati al sistema.

Procedura

  1. Nel riquadro di navigazione principale a sinistra, selezionare Amministrazione.
  2. Nel riquadro secondario a sinistra, in Controllo accessi tenant, selezionare Ruoli globali.
  3. Fare clic su Nuovo.
  4. Immettere un nome e, facoltativamente, una descrizione per il nuovo ruolo.
  5. Selezionare i diritti che si desidera associare al ruolo.
    I diritti sono raggruppati in categorie e sottocategorie in base all'accesso in visualizzazione o in gestione all'oggetto a cui si riferiscono.

    È possibile selezionare i diritti singolarmente, in base all'accesso in visualizzazione o in gestione per sottocategoria o globalmente.

    Categoria Descrizione
    Controllo accessi Include i diritti per la visualizzazione e la gestione di organizzazioni, diritti, ruoli e utenti.
    Amministrazione Include i diritti per la visualizzazione e la gestione delle impostazioni generali e multisito.
    Calcola Include i diritti per la visualizzazione e la gestione di VDC di provider e organizzazione, vApp, modelli di VDC di organizzazione e monitoraggio delle macchine virtuali.
    Estensioni Include i diritti per la visualizzazione e la gestione di estensioni e plug-in di VMware Cloud Director.
    Infrastruttura Include i diritti per la visualizzazione e la gestione delle risorse di vSphere.
    Librerie Include i diritti per la visualizzazione e la gestione dei cataloghi e degli elementi di catalogo.
    Rete Include i diritti per la visualizzazione e la gestione delle risorse di rete.
  6. Fare clic su Salva.

risultati

Al momento della creazione, il nuovo ruolo tenant globale è disponibile solo per l'organizzazione Provider di VMware Cloud Director.

Operazioni successive

È possibile pubblicare il ruolo appena creato in una o più organizzazioni nel sistema. Vedere Pubblicazione o annullamento della pubblicazione di un ruolo tenant globale in VMware Cloud Director.

Clonazione di un ruolo tenant globale in VMware Cloud Director

È possibile utilizzare un ruolo tenant globale esistente come modello per la creazione di un nuovo ruolo.

Prerequisiti

Verificare di disporre dei diritti necessari per aggiungere nuovi ruoli in VMware Cloud Director.

Procedura

  1. Nel riquadro di navigazione principale a sinistra, selezionare Amministrazione.
  2. Nel riquadro secondario a sinistra, in Controllo accessi tenant, selezionare Ruoli globali.
  3. Selezionare il ruolo che si desidera clonare e fare clic su Clona.
  4. Nella finestra Ruolo globale clone, immettere un nome e una descrizione per il ruolo clonato.
  5. (Facoltativo) Per modificare i diritti clonati, attivare l'opzione Modifica diritti selezionati e selezionare o deselezionare i diritti che si desidera modificare per il ruolo clonato.
  6. Fare clic su Salva.

Pubblicazione o annullamento della pubblicazione di un ruolo tenant globale in VMware Cloud Director

In possibile pubblicare un ruolo tenant globale in una o più organizzazioni VMware Cloud Director nel sistema. Dopo aver pubblicato un ruolo in un'organizzazione, questo ruolo diventa parte del set di ruoli tenant dell'organizzazione.

Prerequisiti

Per annullare la pubblicazione di un ruolo tenant globale in un'organizzazione, verificare che il ruolo non sia stato assegnato ad alcun utente dell'organizzazione.

Procedura

  1. Nel riquadro di navigazione principale a sinistra, selezionare Amministrazione.
  2. Nel riquadro secondario a sinistra, in Controllo accessi tenant, selezionare Ruoli globali.
  3. Se si desidera pubblicare un ruolo, selezionare il pulsante di opzione accanto al ruolo di destinazione e fare clic su Pubblica.
    1. Attivare l'interruttore Pubblica nei tenant.
    2. Selezionare le organizzazioni in cui si desidera pubblicare il ruolo.
      • Se si desidera pubblicare il ruolo in tutte le organizzazioni esistenti e create di recente nel sistema, selezionare Pubblica in tutti i tenant.
      • Se si desidera pubblicare il ruolo in una o più organizzazioni nel sistema, selezionare le organizzazioni singolarmente.
  4. Se si desidera annullare la pubblicazione di un ruolo, selezionare il pulsante di opzione accanto al ruolo di destinazione e fare clic su Pubblica.
    • Per annullare la pubblicazione del ruolo in tutte le organizzazioni nel sistema, deselezionare Pubblica nei tenant.
    • Per annullare la pubblicazione del ruolo in specifiche organizzazioni nel sistema, deselezionare Pubblica in tutti i tenant e deselezionare le organizzazioni singolarmente.
  5. Fare clic su Salva.

risultati

Il ruolo pubblicato è disponibile nelle organizzazioni selezionate e può essere assegnato agli utenti in queste organizzazioni. Gli amministratori delle organizzazioni non possono modificare i ruoli tenant globali pubblicati nelle proprie organizzazioni.

Il ruolo di cui è stata annullata la pubblicazione viene rimosso dalle organizzazioni selezionate e non può essere assegnato agli utenti di queste organizzazioni.

Visualizzazione e modifica di un ruolo tenant globale tramite VMware Cloud Director

In possibile visualizzare i diritti inclusi in un ruolo tenant globale. È possibile modificare il nome, la descrizione e i diritti di un ruolo tenant globale.

Procedura

  1. Nel riquadro di navigazione principale a sinistra, selezionare Amministrazione.
  2. Nel riquadro secondario a sinistra, in Controllo accessi tenant, selezionare Ruoli globali.
  3. Fare clic sul nome del ruolo di destinazione.
    È possibile visualizzare i diritti associati al ruolo espandendo le categorie dei diritti.
  4. Per modificare il nome, la descrizione o i diritti del ruolo, fare clic su Modifica.
  5. Modificare il ruolo e fare clic su Salva.

risultati

In caso di modifica dei diritti del ruolo, VMware Cloud Director applica il nuovo insieme di diritti applicato agli utenti in tutte le organizzazioni gestite in cui il ruolo è assegnato.

Eliminazione di un ruolo tenant globale da VMware Cloud Director

In possibile rimuovere un ruolo tenant globale che non viene più utilizzato nelle organizzazioni VMware Cloud Director.

Prerequisiti

Il ruolo tenant globale che si desidera eliminare non deve essere assegnato a nessun utente delle organizzazioni.

Procedura

  1. Nel riquadro di navigazione principale a sinistra, selezionare Amministrazione.
  2. Nel riquadro secondario a sinistra, in Controllo accessi tenant, selezionare Ruoli globali.
  3. Selezionare il pulsante di opzione accanto al ruolo di destinazione e fare clic su Elimina.
  4. Per confermare l'eliminazione, fare clic su Elimina.