È possibile gestire gli utenti locali, inclusi gli utenti guest, tramite l'interfaccia utente di NSX Manager. È possibile attivare o disattivare un account utente o modificarne il nome utente e le assegnazioni di ruolo.

Non è possibile disattivare l'amministratore o modificarne le assegnazioni di ruolo, né modificare le assegnazioni di ruolo per il controllo. L'utente amministratore o qualsiasi utente con il ruolo di Amministratore aziendale può effettuare le seguenti attività:
  • Attivare o disattivare qualsiasi account utente locale, tranne quelli degli amministratori;
  • modificare le assegnazioni dei ruoli utente per i due utenti guest;
  • aggiungere un nuovo ruolo, clonare un ruolo esistente, modificare o eliminare i ruoli creati dall'utente (vedere Crea o gestisci ruoli personalizzati);
  • reimpostare le password degli utenti. (inoltre, tutti gli utenti locali possono reimpostare le proprie password);
  • modificare i nomi utente per uno dei quattro account utente.

L'utente di controllo e l'utente guest dispongono di privilegi di lettura predefiniti per l'ambiente NSX-T Data Center e non sono attivi per impostazione predefinita. Prima del loro accesso a NSX Manager, è necessario attivarli.

Non è possibile eliminare o aggiungere account utente locali. Qualsiasi modifica apportata agli account utente locali viene controllata.

Per impostazione predefinita, le password degli utenti scadono dopo 90 giorni. È possibile modificare o disattivare la scadenza della password per ogni utente.

Quando un utente accede a NSX Manager, se la scadenza della password è impostata su 30 giorni, l'interfaccia utente di NSX Manager visualizza una notifica di scadenza della password. Se si imposta la scadenza della password su 30 giorni o meno, la notifica è sempre presente. La notifica include un link di Modifica password. Fare clic sul link per modificare la password dell'utente.

Prerequisiti

Familiarizzare con i requisiti di complessità della password per NSX Manager e NSX Edge. Vedere "Installazione di NSX Manager" e "Installazione di NSX Edge" in Guida all'installazione di NSX-T Data Center.

Procedura

  1. Dal browser, accedere come amministratore a un NSX Manager all'indirizzo https://<nsx-manager-ip-address>.
  2. Selezionare Sistema > Gestione utenti.
  3. Per attivare un utente, selezionare la scheda Utenti locali e individuare il nome utente.
    1. Fare clic su Menu Azioni.
    2. Selezionare Attiva utente.
    3. Immettere una password per l'utente.
    4. Fare clic su Salva.
  4. Per modificare o reimpostare la password di un utente, selezionare la scheda Utenti locali e individuare il nome utente.
    1. Fare clic su Menu Azioni.
    2. Selezionare Reimposta password.
    3. Immettere i dettagli della password.
    4. Fare clic su Salva.
  5. Facoltativo: per modificare un'assegnazione di ruolo utente per gli utenti guest, selezionare la scheda Assegnazione di ruolo utente e individuare il nome utente.
    1. Fare clic su Menu Azioni.
    2. Selezionare Modifica.
    3. Selezionare il ruolo o i ruoli dall'elenco a discesa. Se si desidera creare un nuovo ruolo, vedere Crea o Gestisci ruoli personalizzati
    4. Fare clic su Salva.
  6. Facoltativo: per modificare un nome utente, selezionare la scheda Utenti locali e individuare il nome utente.
    1. Fare clic su Menu Azioni.
    2. Selezionare Modifica.
    3. Modificare il nome utente.
    4. Fare clic su Salva e Continua.
  7. Per disattivare un utente, selezionare Utenti locali e individuare il nome utente.
    1. Fare clic su Menu Azioni.
    2. Selezionare Disattiva utente.
    3. Fare clic su Disattiva.
  8. Per ottenere informazioni sulla scadenza della password, dalla scheda Utenti locali espandere la riga relativa all'utente che si desidera visualizzare.
  9. Facoltativo: per modificare le impostazioni di scadenza della password, accedere alla CLI dell'appliance come amministratore.
    1. Per impostare l'ora di scadenza della password in giorni, eseguire il comando set user <username> password-expiration <number of days>. 
      nsx> set user admin password-expiration 120
nsx>
    2. Per disattivare la scadenza della password, eseguire clear user <username> password-expiration 
      nsx> clear user admin password-expiration
nsx>