In qualità di Proprietario dell'Organizzazione con Identity and Access Governance (IGA) attivata, è possibile assegnare ruoli di Organizzazione e di servizio predefiniti agli utenti dell'Organizzazione impostando un criterio.

I ruoli predefiniti concessi tramite tale criterio si applicano a tutti gli utenti che accedono all'Organizzazione da un dominio federato specificato e non possono essere modificati a livello di utente. Per modificare i permessi dei ruoli predefiniti, è necessario modificare il criterio.
Importante: Esiste un problema noto per cui un Proprietario dell'Organizzazione non può visualizzare gli utenti dell'Organizzazione a cui sono stati assegnati ruoli predefiniti in base al criterio e che non dispongono di altri ruoli nell'Organizzazione. Questi utenti non verranno visualizzati nell'elenco Utenti attivi in console di Cloud Services, a meno che non richiedano ruoli aggiuntivi e le richieste non vengano approvate. Quando gli utenti con ruoli predefiniti ottengono ruoli aggiuntivi nell'Organizzazione, vengono visualizzati nell'elenco Utenti attivi e il Proprietario dell'Organizzazione può concedere loro ruoli aggiuntivi.

Prerequisiti

  • Il fornitore di identità aziendale è collegato a VMware Cloud Services.
  • Le funzionalità IGA avanzate sono attivate nell'Organizzazione.
  • Si dispone del ruolo di Proprietario dell'Organizzazione all'interno dell'Organizzazione.

Procedura

  1. Accedi a console di Cloud Services con il tuo account aziendale.
  2. Andare in Gestione accessi e identità > Governance > Richieste.
  3. Fare clic su Impostazioni.
  4. Nella sezione Concedi ruoli predefiniti della pagina, fare clic sul link Aggiungi criterio di dominio.
  5. Immettere un nome e una descrizione per il nuovo criterio.
  6. Selezionare il dominio a cui si desidera applicare il criterio.
  7. Selezionare i ruoli di Organizzazione e servizio che si desidera assegnare automaticamente a tutti gli utenti che accedono all'Organizzazione dal dominio specificato.
  8. Fare clic su Salva.

risultati

I ruoli specificati diventano disponibili per tutti gli utenti del dominio specificato al loro accesso a VMware Cloud Services.