È possibile configurare un criterio di accesso basato sul gruppo per controllare i privilegi di accesso in base alle assegnazioni ai gruppi.

Gestione directory contiene i criteri di accesso predefiniti che supportano tutti i gruppi e tutti gli intervalli di rete. È possibile modificare questi criteri in modo che siano più restrittivi oppure creare nuovi criteri per supportare criteri di accesso diversi.

Procedura

  1. Aggiungere gruppi al criterio desiderato.
    1. Selezionare Amministrazione > Gestione directory > Criteri.
    2. È possibile aprire il criterio di accesso predefinito o crearne uno nuovo.
    3. Modificare la regola del criterio configurata con un tipo di dispositivo del browser Web.
      Per modificare un criterio, fare clic sul metodo di autenticazione. Per impostazione predefinita, sono presenti due regole dei criteri che si applicano a tutti gli indirizzi IP e tutti gli utenti.
      Viene aperta la pagina Modifica regola del criterio per il criterio selezionato. È possibile modificare vari parametri, come intervallo di rete, tipo di dispositivo, metodi di autenticazione e altri parametri della regola del criterio.
    4. Fare clic su Modifica gruppi nella pagina Modifica regola del criterio per visualizzare tutti i gruppi disponibili per l'uso con il criterio.
      In questa pagina sono visualizzati tutti i gruppi associati al tenant.
    5. Selezionare i gruppi da associare al criterio.
    6. Fare clic su OK.
      I gruppi selezionati vengono visualizzati nella pagina Modifica regola del criterio.
    7. Fare clic su OK nella pagina Modifica regola del criterio per salvare le modifiche apportate alla regola del criterio.
      Viene visualizzata la pagina Criteri, che indica il numero di gruppi selezionati per il criterio.
    8. Fare clic su Salva nella pagina Criteri.
  2. Configurare un intervallo di rete per il criterio di gruppo.
    1. Selezionare Amministrazione > Gestione directory > Intervalli di rete.
      Per impostazione predefinita, esiste un'impostazione predefinita di All Ranges valida per tutti gli indirizzi IP di tutti gli intervalli di rete. È possibile creare un nuovo intervallo di rete o modificarne uno esistente.
    2. Fare clic su Aggiungi intervallo di rete.
      Viene aperta la pagina Modifica intervallo di rete.
    3. Immettere un Nome per il nuovo intervallo di rete e aggiungere una Descrizione, se necessario.

risultati

Quando gli utenti accedono a vRealize Automation, devono selezionare il dominio e immettere un nome utente e una password validi. Se nel criterio applicabile viene specificato un gruppo, gli utenti validi devono comunque immettere un nome utente e password.