Il controllo degli accessi in base al ruolo (RBAC) consente di limitare l'accesso alle funzionalità di NSX Intelligence solo a determinati utenti autorizzati.

Poiché si accede alle funzionalità di NSX Intelligence utilizzando l'interfaccia utente di NSX Manager, per l'RBAC di NSX Intelligence vengono utilizzati gli stessi ruoli integrati di NSX assegnati agli utenti e ciascun ruolo dispone di autorizzazioni specifiche. Per informazioni su come assegnare ruoli agli utenti, vedere la Guida all'amministrazione di NSX.

Per visualizzare i ruoli integrati di NSX, passare a Sistema > Gestione utenti > Ruoli.

Ruoli e autorizzazioni

I tipi di autorizzazioni applicati nelle funzionalità di NSX Intelligence sono i seguenti. Le abbreviazioni per le autorizzazioni incluse nell'elenco sono utilizzate nella tabella Ruoli e autorizzazioni di NSX Intelligence.

  • Accesso completo (FA): per i consigli, l'accesso completo include la possibilità di leggere, avviare, eseguire nuovamente, aggiornare, eliminare e pubblicare i consigli.

  • Esecuzione (E)

  • Lettura (R)

  • Nessuna

La funzionalità NSX Intelligence riconosce i seguenti ruoli integrati. Non è possibile aggiungere nuovi ruoli perché i ruoli RBAC personalizzati non supportano le funzionalità di NSX Intelligence. Sono incluse anche le abbreviazioni per i ruoli utilizzati nella tabella Ruoli e autorizzazioni di NSX Intelligence.

  • Revisore (A)

  • Amministratore aziendale (EA)

  • Amministratore partner GI (Guest Introspection) (GIA)

  • Amministratore LB (bilanciamento del carico) (LBA)

  • Operatore LB (LBO)

  • Amministratore partner NETX (Network Introspection) (NIA)

  • Amministratore di rete (NA)

  • Operatore di rete (NO)

  • Amministratore della sicurezza (SA)

  • Operatore della sicurezza (SO)

  • Agente di raccolta bundle di supporto (SBC)

  • Amministratore VPN (VPNA)

La tabella seguente mostra le autorizzazioni di ciascun ruolo integrato per le diverse operazioni di NSX Intelligence.

Tabella 1. Ruoli e autorizzazioni di NSX Intelligence

Operazione

AA

A

AS

OS

AR

NO

SBC

GIA

NIA

ALB

OLB

AVPN

Attivazione della funzionalità NSX Intelligence in NSX Application Platform.

AC

L

L

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Configurazione delle impostazioni di raccolta dati di NSX Intelligence in host o cluster di host utilizzando Sistema > NSX Intelligence

AC

L

AC

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna
Utilizzo del dashboard Sicurezza > Traffico sospetto > Eventi. AC L AC L Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna
Configurazione dei rilevatori in Sicurezza > Traffico sospetto > Definizioni rilevatori. AC L AC L Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna

Visualizzazione dei flussi di traffico mediante Pianificazione e risoluzione dei problemi > Individuazione e intervento.

AC

L

L

L

L

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Utilizzo dei consigli di NSX Intelligence (inclusa l'esportazione in un file JSON o CSV) utilizzando Pianificazione e risoluzione dei problemi > Consigli.

AC

L

AC

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna
Utilizzo delle classificazioni dell'infrastruttura delle entità di elaborazione di NSX Intelligence tramite la scheda Pianificazione e risoluzione dei problemi > Configurazioni > Classificazioni oppure mediante la sezione Tipo di carico di lavoro della finestra di dialogo Informazioni macchina virtuale o server fisico. AC L AC L Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna
Creazione e amministrazione delle etichette di NSX Intelligence tramite la vista Risorse di elaborazione nella pagina Pianificazione e risoluzione dei problemi > Individuazione e intervento > . AC L AC AC AC AC Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna
Creazione e assegnazione dei tag di NSX alle macchine virtuali utilizzando la pagina Pianificazione e risoluzione dei problemi > > Individuazione e intervento. AC L AC L L L Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna

Generazione di un bundle di supporto utilizzando Sistema > Bundle di supporto.

AC

L

Nessuna

Nessuna

Nessuna

Nessuna

AC

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Aggiornamento della funzionalità NSX Intelligence utilizzando NSX Application Platform.

AC

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Ricerca dei flussi utilizzando la barra di ricerca.

AC

L

L

L

L

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Ricerca dei consigli utilizzando la barra di ricerca.

AC

L

L

L

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna

Nessuna