VMware Aria Operations ユーザー アカウントの追加、編集、削除や、外部の LDAP データベースからのユーザー アカウントのインポートを行えます。アクセス コントロールでは、ロール、特定のロールが割り当てられている間にユーザーがアクセスできるオブジェクト、およびユーザー グループ内のメンバーシップを管理します。

ユーザー アカウントを管理できる場所

左側のメニューで [管理] をクリックし、[アクセス コントロール] タイルをクリックします。

VMware Aria Operations で構成されたユーザー アカウントの詳細を表示するには、ユーザー アカウントをクリックします。ユーザー アカウントの詳細は右側のパネルに表示されます。ユーザー アカウントの詳細には、ユーザー アカウントに関連付けられたユーザー グループのほか、選択したユーザー アカウントのロールおよびスコープが表示されます。
注： ユーザー アカウントには、ユーザー アカウントに関連付けられている排他的なロールのみが表示されます。ユーザー グループから継承されたロールは表示されません。
表 1. アクセス コントロール：ユーザー アカウントの概要グリッド
概要グリッドのオプション 説明

[ユーザー アカウント] のツールバー

ユーザー アカウントを管理するには、ツールバー オプションを使用します。
  • ユーザー アカウントを追加するには、[追加] ボタンをクリックし、[アカウント情報] 画面でユーザー アカウントの詳細を指定します。
  • [垂直の省略記号] をクリックして、次のいずれかのアクションを実行します。
    • [編集]。[ユーザー アカウントの編集] ダイアログ ボックスで、選択したユーザー アカウントを編集し、ユーザー アカウントの詳細を変更します。
    • [エクスポート]。[ユーザー アカウントのエクスポート] をクリックしてユーザー アカウントをエクスポートし、[認証ソースのエクスポート] ダイアログ ボックスでユーザー アカウントのエクスポートに必要な詳細を指定します。
    • [削除]。ユーザー アカウントを削除します。
  • [横方向の省略記号] をクリックして、[削除] を選択します。ユーザー アカウントを削除します。
    • [エクスポート]。[エクスポート] をクリックしてユーザー アカウントをエクスポートし、[認証ソースのエクスポート] ダイアログ ボックスでユーザー アカウントのエクスポートに必要な詳細を指定します。
    • [インポート] をクリックしてユーザー アカウントをインポートし、[ユーザー アカウントのインポート] ダイアログ ボックスでユーザー アカウントのインポートに必要な詳細を指定します。
    • [ソースからインポート] をクリックしてユーザー アカウントをインポートし、[ユーザーのインポート] ダイアログ ボックスでユーザー グループのインポートに必要な詳細を指定します。

ユーザー名

VMware Aria Operations へのログインに使用するユーザー名（スペースなし）

名

ユーザーの名（ユーザー アカウントの作成時に作成される）。

姓

ユーザーの姓（ユーザー アカウントの作成時に作成される）。

E メール

ユーザーのE メール アドレス（ユーザー アカウントの作成時に作成される）。

説明

ユーザー アカウントの説明（ユーザー アカウントの作成時に指定する）。この情報を使用して、ユーザーのタイプとアクセス権限の概要を特定できます。

インポート済み ユーザー アカウントがインポートされているかどうかを示します。

ソース タイプ

ユーザー アカウントがローカル ユーザーであるか、または LDAP、SSO、AD、OpenLDAP、vCenter Server からのソースなどの外部認証ソースを使用して統合された外部ユーザーであるかを示します。

有効

ユーザー アカウントで VMware Aria Operations 機能の使用が有効であるかどうかを示します。管理者は、ユーザー アカウントを編集して、そのアカウントを手動で有効にすることや、ユーザーが VMware Aria Operations にアクセスできないように無効にすることができます。

ロック済み

VMware Aria Operations でユーザー アカウントがロックされているかどうかを示します。たとえば、パスワードのロックアウト ポリシーを基にユーザー アカウントをロックしたり、ユーザーが無効なパスワードを 5 分以内に 3 回入力した場合にロックしたりできます。

すべてのオブジェクトへのアクセス

VMware Aria Operations インスタンスにインポートされたすべてのオブジェクトに、ユーザー アカウントからアクセスできるかどうかを示します。

更新者 ユーザー アカウントを最後に更新したユーザーを示します。
最終更新日時 ユーザー アカウントを最後に更新した時刻を示します。
最終ログイン時刻 ユーザーが最後にログインした時刻を示します。
フィルタ 次の条件に基づいてユーザー アカウントのリストを検索できます。
  • ユーザー名
  • 名
  • 姓
  • 説明
  • 有効
  • ロック済み
  • すべてのオブジェクトへのアクセス
  • 更新者
  • 最終ログイン時刻

ユーザー アカウントを追加した後、[詳細] グリッドを使用して、ユーザー グループに割り当てられているユーザー アカウントを表示および編集したり、そのユーザー アカウントに割り当てられている権限を表示したりします。

表 2. アクセス コントロール：ユーザー アカウントの詳細グリッド
詳細グリッドのオプション 説明

名

ユーザーの名（ユーザー アカウントの作成時に作成される）。

姓

ユーザーの姓（ユーザー アカウントの作成時に作成される）。

更新者

ユーザー アカウントを最後に更新したユーザーの名前が表示されます。
最終更新日時

ユーザー アカウントが最後に更新された日時が表示されます。
ロールとスコープ

選択したユーザーに関連付けられているロールとスコープが表示されます。

  • ロール：ユーザーに割り当てられている 1 つまたは複数のロールの名前を示します。
  • スコープ：ユーザー アカウントに関連付けられたスコープを示します。
ユーザー グループ

概要グリッドでユーザーをクリックすると、割り当てられたユーザー グループが表示されます。そこで、ユーザーが関連付けられているユーザー グループを表示および変更できます。