Il ruolo utente in vRealize Automation Service Broker determina ciò che è possibile visualizzare ed eseguire. Alcuni ruoli sono definiti a livello di organizzazione del servizio e alcuni sono specifici di vRealize Automation Cloud Assembly.

Ruoli utente

I ruoli utente vengono definiti per l'organizzazione nella console di vRealize Automation. Sono disponibili due tipi di ruoli: ruoli dell'organizzazione e ruoli di servizio.

I ruoli dell'organizzazione sono globali e si applicano a tutti i servizi dell'organizzazione. A un utente viene assegnato un ruolo Proprietario dell'organizzazione o Membro dell'organizzazione.

Per ulteriori informazioni sull'organizzazione, il servizio e i ruoli personalizzati, iniziare con ruoli degli utente del cloud.

I ruoli di servizio di vRealize Automation Service Broker, che sono autorizzazioni specifiche del servizio, sono assegnati anche a livello di organizzazione nella console.

Ruoli di servizio di Service Broker

I ruoli di servizio di vRealize Automation Service Broker determinano ciò che è possibile visualizzare ed eseguire in vRealize Automation Service Broker. Questi ruoli di servizio sono definiti nella console da un proprietario dell'organizzazione.

Tabella 1. Descrizioni dei ruoli di servizio di Service Broker
Ruolo Descrizione
Amministratore di Service Broker Deve disporre dell'accesso in lettura e scrittura all'intera interfaccia utente e alle risorse API. Questo è l'unico ruolo utente che può eseguire tutte le attività, ad esempio la creazione di un nuovo progetto e l'assegnazione di un amministratore del progetto.
Utente di Service Broker Qualsiasi utente che non disponga del ruolo di amministratore di vRealize Automation Service Broker.

In un progetto di vRealize Automation Service Broker, l'amministratore aggiunge gli utenti ai progetti come membri del progetto, amministratori o visualizzatori. L'amministratore può anche aggiungere un amministratore del progetto.

Visualizzatore di Service Broker Utente che ha accesso in lettura per visualizzare le informazioni ma che non può creare, aggiornare o eliminare valori.

Gli utenti con il ruolo di visualizzatore possono visualizzare tutte le informazioni disponibili all'amministratore. Non può eseguire alcuna azione a meno che un amministratore non lo renda amministratore del progetto o membro del progetto. Se l'utente è associato a un progetto, dispone delle autorizzazioni correlate al ruolo. Il visualizzatore del progetto non estenderebbe le proprie autorizzazioni nel modo in cui avviene per il ruolo di amministratore o membro.

Oltre ai ruoli di servizio, vRealize Automation Service Broker dispone di ruoli di progetto. Qualsiasi progetto è disponibile in tutti i servizi.

I ruoli di progetto sono definiti in vRealize Automation Service Broker e possono variare tra i progetti.

Nelle tabelle seguenti, che indicano all'utente cosa possono visualizzare ed eseguire i diversi ruoli di servizio e progetto, tenere presente che gli amministratori del servizio dispongono di autorizzazioni complete in tutte le aree dell'interfaccia utente.

L'utilizzo delle seguenti descrizioni dei ruoli di progetto consentirà di decidere quali autorizzazioni concedere agli utenti.

  • Gli amministratori del progetto sfruttano l'infrastruttura creata dall'amministratore del servizio per garantire che i loro membri del progetto dispongano delle risorse di cui hanno bisogno per le operazioni di sviluppo.
  • I membri del progetto lavorano all'interno dei loro progetti per progettare e distribuire modelli cloud.
  • I visualizzatori del progetto sono limitati all'accesso di sola lettura.
Tabella 2. Ruoli di servizio e ruoli di progetto di Service Broker
Contesto dell'interfaccia utente Attività Amministratore di Service Broker Visualizzatore di Service Broker Utente di Service Broker

L'utente deve essere un amministratore del progetto per visualizzare ed eseguire attività correlate al progetto.

Amministratore del progetto Membro del progetto Visualizzatore del progetto
Accesso a Service Broker
Console Nella console, è possibile visualizzare e aprire Service Broker
Infrastruttura
Visualizzare e aprire la scheda Infrastruttura
Configurazione - Progetti Creare progetti
Aggiornare o eliminare i valori da riepilogo del progetto, provisioning, Kubernetes e integrazioni, nonché testare le configurazioni dei progetti.
Aggiungere utenti e gruppi, nonché assegnare ruoli nei progetti. Sì. Progetti personali.
Visualizzare i progetti Sì. Progetti personali Sì. Progetti personali Sì. Progetti personali
Configurazione - Zone cloud Creare, aggiornare o eliminare le zone cloud
Visualizzare le zone cloud
Configurazione - Zone Kubernetes Creare, aggiornare o eliminare le zone Kubernetes
Visualizzare le zone Kubernetes
Connessioni - Account cloud Creare, aggiornare o eliminare gli account cloud
Visualizzare gli account cloud
Connessioni - Integrazioni Creare, aggiornare o eliminare le integrazioni
Visualizzare le integrazioni
Attività - Richieste Eliminare i record delle richieste di distribuzione
Visualizzare i record delle richieste di distribuzione
Attività - Registri eventi Visualizzare i registri eventi
Contenuto e criteri
Visualizzare e aprire la scheda Contenuto e criteri
Origini contenuto Creare, aggiornare o eliminare le origini del contenuto
Visualizzare le origini del contenuto
Condivisione contenuto Aggiungere o rimuovere il contenuto condiviso
Visualizzare il contenuto condiviso
Contenuto Personalizzare modulo e configurare l'elemento
Visualizzare il contenuto
Criteri - Definizioni Creare, aggiornare o eliminare le definizioni dei criteri
Visualizzare le definizioni dei criteri
Criteri - Imposizione Visualizzare il registro di imposizioni
Notifiche - Server email Configurare un server email
Catalogo
Visualizzare e aprire la scheda Catalogo
Visualizzare gli elementi del catalogo disponibili Sì. Progetti personali Sì. Progetti personali Sì. Progetti personali
Richiedere un elemento del catalogo Sì. Progetti personali Sì. Progetti personali
Distribuzioni
Visualizzare e aprire la scheda Distribuzioni Sì.

Visualizzare le distribuzioni, inclusi dettagli della distribuzione, cronologia delle distribuzioni, prezzo, monitoraggio, avvisi, ottimizzazione e informazioni sulla risoluzione dei problemi

Sì. Progetti personali Sì. Progetti personali Sì. Progetti personali
Gestire gli avvisi Sì. Progetti personali Sì. Progetti personali
Eseguire azioni giorno 2 nelle distribuzioni in base ai criteri Sì. Progetti personali Sì. Progetti personali
Approvazioni
Visualizzare e aprire la scheda Approvazioni
Rispondere alle richieste di approvazione Solo ruolo utente di Service Broker Solo ruolo utente di Service Broker Solo ruolo utente di Service Broker