Gestione account utente locali

È possibile gestire gli utenti locali, inclusi gli utenti guest, tramite l'interfaccia utente di NSX Manager. È possibile attivare o disattivare un account utente o modificarne il nome utente e le assegnazioni di ruolo.

Non è possibile disattivare l'amministratore o modificarne le assegnazioni di ruolo, né modificare le assegnazioni di ruolo per il controllo. L'utente amministratore o qualsiasi utente con il ruolo di Amministratore aziendale può effettuare le seguenti attività:

Attivare o disattivare qualsiasi account utente locale, tranne quelli degli amministratori;
modificare le assegnazioni dei ruoli utente per i due utenti guest;
aggiungere un nuovo ruolo, clonare un ruolo esistente, modificare o eliminare i ruoli creati dall'utente (vedere Crea o gestisci ruoli personalizzati);
reimpostare le password degli utenti. (inoltre, tutti gli utenti locali possono reimpostare le proprie password);
modificare i nomi utente per uno dei quattro account utente.

L'utente di controllo e l'utente guest dispongono di privilegi di lettura predefiniti per l'ambiente NSX e non sono attivi per impostazione predefinita. Prima del loro accesso a NSX Manager, è necessario attivarli.

Non è possibile eliminare o aggiungere account utente locali. Qualsiasi modifica apportata agli account utente locali viene controllata.

Per impostazione predefinita, le password degli utenti scadono dopo 90 giorni. È possibile modificare o disattivare la scadenza della password per ogni utente.

Quando un utente accede a NSX Manager, se la scadenza della password è impostata su 30 giorni, l'interfaccia utente di NSX Manager visualizza una notifica di scadenza della password. Se si imposta la scadenza della password su 30 giorni o meno, la notifica è sempre presente. La notifica include un link di Modifica password. Fare clic sul link per modificare la password dell'utente.

Prerequisiti

Familiarizzare con i requisiti di complessità della password per NSX Manager e NSX Edge. Vedere "Installazione di NSX Manager" e "Installazione di NSX Edge" in Guida all'installazione di NSX.

Procedura

Dal browser, accedere come amministratore a un NSX Manager all'indirizzo https://<nsx-manager-ip-address>.
Selezionare Sistema > Gestione utenti.
Per attivare un utente, selezionare la scheda Utenti locali e individuare il nome utente.
1. Fare clic su .
2. Selezionare Attiva utente.
3. Immettere una password per l'utente.
4. Fare clic su Salva.
Per modificare o reimpostare la password di un utente, selezionare la scheda Utenti locali e individuare il nome utente.
1. Fare clic su .
2. Selezionare Reimposta password.
3. Immettere i dettagli della password.
4. Fare clic su Salva.
Facoltativo: per modificare un'assegnazione di ruolo utente per gli utenti guest, selezionare la scheda Assegnazione di ruolo utente e individuare il nome utente.
1. Fare clic su .
2. Selezionare Modifica.
3. Selezionare il ruolo o i ruoli dall'elenco a discesa. Se si desidera creare un nuovo ruolo, vedere Crea o Gestisci ruoli personalizzati
4. Fare clic su Salva.
Facoltativo: per modificare un nome utente, selezionare la scheda Utenti locali e individuare il nome utente.
1. Fare clic su .
2. Selezionare Modifica.
3. Modificare il nome utente.
4. Fare clic su Salva e Continua.
Per disattivare un utente, selezionare Utenti locali e individuare il nome utente.
1. Fare clic su .
2. Selezionare Disattiva utente.
3. Fare clic su Disattiva.
Per ottenere informazioni sulla scadenza della password, dalla scheda Utenti locali espandere la riga relativa all'utente che si desidera visualizzare.
Facoltativo: per modificare le impostazioni di scadenza della password, accedere alla CLI dell'appliance come amministratore.
1. Per impostare l'ora di scadenza della password in giorni, eseguire il comando set user <username> password-expiration <number of days>.
```
nsx> set user admin password-expiration 120
nsx>
```
2. Per disattivare la scadenza della password, eseguire clear user <username> password-expiration
```
nsx> clear user admin password-expiration
nsx>
```