È possibile assegnare i ruoli tenant agli utenti in qualsiasi tenant. I ruoli hanno responsabilità che sono specifiche per quel tenant.

Tabella 1. Ruoli e responsabilità dei tenant

Ruolo

Responsabilità

Modalità di assegnazione

Amministratore tenant

  • Personalizza il branding dei tenant.

  • Gestisce gli archivi identità dei tenant.

  • Gestisce i ruoli utente e di gruppo.

  • Crea gruppi personalizzati.

  • Gestisce i provider delle notifiche.

  • Attiva gli scenari di notifiche per gli utenti tenant.

  • Configura i server vRealize Orchestrator i plug-in e i workflow per XaaS.

  • Crea e gestisce i servizi del catalogo.

  • Gestisce gli elementi del catalogo.

  • Gestisce le azioni.

  • Crea e gestisce i permessi.

  • Crea e gestisce i criteri di approvazione.

  • Monitora le macchine tenant e invia le richieste di recupero.

Quando un tenant viene creato, l'amministratore di sistema nomina un amministratore tenant. Gli amministratori tenant possono assegnare il ruolo ad altri utenti nel tenant in qualsiasi momento dalla scheda Amministrazione.

Amministratore di struttura

  • Gestisce i gruppi di proprietà.

  • Gestisce le risorse di elaborazione.

  • Gestisce i profili di rete.

  • Gestisce le coppie di chiavi e i volumi EBS Amazon.

  • Gestisci i prefissi macchina.

  • Gestisce il dizionario delle proprietà.

  • Crea e gestisce le prenotazioni e i criteri di prenotazione nel proprio tenant.

  • Se questo ruolo viene aggiunto a un utente con privilegi di amministratore IaaS o di sistema, l'utente può creare e gestire le prenotazioni e i criteri di prenotazione in qualsiasi tenant.

L'amministratore IaaS nomina l'amministratore di struttura quando crea o modifica i gruppi di strutture.

Architetto dell'applicazione

Per aggiungere correttamente componenti software alla tela di progettazione, è necessario disporre anche dell'accesso come membro del gruppo di business, come amministratore del gruppo di business o con ruolo di amministratore del tenant al catalogo di destinazione.

  • Assembla e gestisce blueprint compositi.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Architetto dell'infrastruttura

Per aggiungere correttamente componenti software alla tela di progettazione, è necessario disporre anche dell'accesso come membro del gruppo di business, come amministratore del gruppo di business o con ruolo di amministratore del tenant al catalogo di destinazione.

  • Crea e gestisce i componenti del blueprint dell'infrastruttura.

  • Assembla e gestisce blueprint compositi.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Architetto XaaS

  • Definisce i tipi di risorse personalizzate.

  • Crea e pubblica blueprint di XaaS.

  • Crea e gestisce le mappature delle risorse.

  • Crea e pubblica le azioni risorsa.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Architetto del software

Per aggiungere correttamente componenti software alla tela di progettazione, è necessario disporre anche dell'accesso come membro del gruppo di business, come amministratore del gruppo di business o con ruolo di amministratore del tenant al catalogo di destinazione.

  • Crea e gestisce i componenti del blueprint software.

  • Assembla e gestisce blueprint compositi.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Architetto di contenitori

  • Aggiunge, modifica e rimuove i componenti dei contenitori in un blueprint utilizzando le opzioni nella scheda Progettazione.

  • Aggiunge, modifica e rimuove i componenti di rete dei contenitori in un blueprint utilizzando le opzioni nella scheda Progettazione.

Gli amministratori tenant possono assegnare questo ruolo agli utenti e ai gruppi nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Amministratore contenitori

Utilizza tutte le opzioni disponibili nella scheda Contenitori, incluse le seguenti attività:

  • Configura host, posizionamenti e registri di contenitori

  • Configura le impostazioni di rete dei contenitori

  • Crea modelli di contenitori

Gli amministratori tenant possono assegnare questo ruolo agli utenti e ai gruppi nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Amministratore cataloghi

  • Crea e gestisce i servizi del catalogo.

  • Gestisce gli elementi del catalogo.

  • Assegna icone alle azioni.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Manager gruppo di business

  • Aggiunge ed elimina utenti all'interno del gruppo di business.

  • Assegna ruoli di supporto agli utenti del gruppo di business.

  • Crea e gestisce i permessi per il gruppo di business.

  • Richiede e gestisce gli elementi per conto di un utente nel gruppo di business.

  • Assegna criteri di approvazione per il gruppo di business.

  • Monitora l'uso delle risorse in un gruppo di business.

  • Modifica il proprietario della macchina.

Quando crea o modifica i gruppi di business, l'amministratore tenant nomina il manager del gruppo di business.

Utente in accesso condiviso

  • Utilizza ed esegue azioni sulle risorse che vengono distribuite dagli altri membri del gruppo di business.

  • Non può avviare una richiesta di provisioning.

L'amministratore tenant indica gli utenti ad accesso condiviso quando crea o modifica i gruppi di business.

Amministratore approvazioni

  • Crea e gestisce i criteri di approvazione.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.

Approvatore

  • Approva le richieste del catalogo di servizi, incluse le richieste di provisioning o eventuali azioni risorsa.

L'amministratore tenant o l'amministratore approvazioni crea i criteri di approvazione e nomina gli approvatori per ciascun criterio.

Utente di supporto

  • Richiede e gestisce elementi del catalogo dei servizi per conto degli altri membri del gruppo di business.

  • Modifica il proprietario della macchina.

Quando crea o modifica i gruppi di business, l'amministratore tenant nomina l'utente di supporto.

Utente aziendale

  • Richiede elementi del catalogo dei servizi per cui è autorizzato.

  • Gestisce le proprie risorse con provisioning eseguito.

Quando crea o modifica i gruppi di business, l'amministratore tenant nomina gli utenti aziendali che possono utilizzare i servizi IT.

Consumatore di integrità

  • Può visualizzare i risultati dei test.

  • Non può configurare, modificare o eliminare un test.

L'amministratore di IaaS assegna il privilegio a qualsiasi ruolo.

Amministratore sicurezza

  • Crea una whitelist della bacheca messaggi.

Gli amministratori tenant possono assegnare questo ruolo agli utenti nel proprio tenant in qualsiasi momento dalla scheda Amministrazione.