Questa sezione illustra diversi meccanismi per rimuovere gli account utente locali da appliance NSX diverse, tra cui NSX Manager e NSX Edge.

Utilizzare le tabelle seguenti come linee guida per il supporto e i comportamenti durante l'eliminazione degli utenti locali da NSX Manager o da NSX Edge.
Tabella 1. Supporto delle operazioni per le appliance NSX
Tipo di nodo Interfaccia utente API CLI
NSX Manager Supportato DELETE /api/v1/node/users/{userid} del user <username>
NSX Edge Non supportato DELETE /api/v1/transport-nodes/{transport-node-id}/node/users/{userid} del user <username>

Per informazioni dettagliate sulle attività e i comportamenti di NSX Manager rispetto a NSX Edge, vedere la tabella Comportamenti dell'eliminazione degli utenti locali dell'appliance NSX. In base all'appliance NSX in uso, fare riferimento alla sezione appropriata per eliminare un utente locale. Per utilizzare l'API, fare riferimento a "Eliminazione di un utente locale in NSX Manager o NSX Edge tramite l'API". Per utilizzare la CLI, fare riferimento a "Eliminazione di un utente locale in NSX Manager o NSX Edge tramite la CLI". Per utilizzare l'interfaccia utente, fare riferimento a "Eliminazione di un utente locale in NSX Manager tramite l'interfaccia utente".

Tabella 2. Comportamenti di eliminazione degli utenti locali dell'appliance NSX
Attività NSX Manager NSX Edge
Eliminare qualsiasi utente locale (gli utenti root e amministratore non possono essere rimossi) Include audit, guestuser1 e guestuser2. Include anche tutti gli account utente guest creati dall'utente amministratore aziendale. Include audit, guestuser1 e guestuser2. Dopo l'eliminazione, non sarà possibile aggiungere nuovamente questi utenti in NSX Edge.
Ricreare gli account utente locali predefiniti dopo l'eliminazione (audit e account guestuser1 e guestuser2 predefiniti) È possibile eliminare l'utente locale audit, ma gli utenti eliminati dai seguenti tipi di nodi non possono essere ripristinati. Eseguire la pianificazione tenendo conto di questo:
  • Edge autonomo
  • Cloud Service Manager
  • Edge
  • Gateway cloud pubblico
 La ricreazione dell'account utente locale non è consentita. Per ripristinare gli utenti predefiniti in NSX Edge, è possibile ridistribuire un nodo NSX Edge o distribuire un nuovo nodo NSX Edge.
Ricreare account utente locali personalizzati dopo l'eliminazione Sì per utenti solo con ruolo di amministratore aziendale. No. Questa operazione non è consentita in NSX Edge.
Eliminazione di utenti root e amministratori No. No.
Sincronizzazione tra altri nodi dopo l'eliminazione in un nodo. Sì negli altri nodi del cluster di gestione NSX. No. Non è supportata.

Eliminazione di un utente locale in NSX Manager o NSX Edge tramite l'API

Per eliminare un utente specifico in un nodo NSX specifico, un cluster specifico o un ID utente specifico, fare riferimento agli URI di Guida di NSX API per Amministrazione di sistema > Configurazione > Infrastruttura > Nodi > Gestione utenti > Utenti per maggiori dettagli. I comandi dell'API sono elencati anche nella tabella Supporto per le operazioni per le appliance NSX. Gli utenti eliminati dai tipi di nodi seguenti non possono essere ripristinati:
  • Edge autonomo
  • Cloud Service Manager
  • Edge
  • Gateway cloud pubblico

Eliminazione di un utente locale in NSX Manager o NSX Edge tramite la CLI

Per eliminare gli account utente locali in un nodo NSX Edge tramite la CLI, utilizzare il comando del user <username>. Per informazioni dettagliate su come eliminare gli account utente locali, tra cui audit, gli account guestuser1 e guestuser2 predefiniti e gli account utente guest personalizzati, fare riferimento alla sezione Informazioni di riferimento sull'interfaccia della riga di comando NSX in Amministrazione di sistema > Gestione del ciclo di vita > Nodi > Gestione utenti > Utenti.

Eliminazione di un utente locale in NSX Manager tramite l'interfaccia utente

Gli utenti amministratori aziendali possono eliminare gli account utente locali da NSX Manager utilizzando l'interfaccia utente.

Procedura

  1. Per eliminare utenti locali, dal browser accedere come amministratore a un NSX Manager all'indirizzo https://<nsx-manager-ip-address>.
  2. Selezionare Sistema > Gestione utenti > Utenti locali.
  3. Per rimuovere un account utente locale, individuare il nome utente che si desidera rimuovere e fare clic su menu Azioni.
  4. Dal menu a comparsa, fare clic su Elimina.
  5. Per confermare, fare di nuovo clic su Elimina.
    Viene visualizzato un messaggio che indica che l'eliminazione è stata eseguita correttamente.