テナントは NSX Advanced Load Balancer の隔離されたインスタンスです。各 NSX Advanced Load Balancer ユーザー アカウントは、1 つ以上のテナントに関連付けられています。
ユーザー アカウントに関連付けられたテナントは、ユーザーが NSX Advanced Load Balancer 内でアクセスできるリソースを定義します。ユーザーがログインすると、NSX Advanced Load Balancer は同じテナント内にあるリソースのみにユーザーのアクセスを制限します。ユーザーが複数のテナントに関連付けられている場合でも、各テナントは、そのテナントに属するリソースを他のテナントのリソースから隔離します。別のテナントのリソースにアクセスする場合、ユーザーは管理セッションのフォーカスを他のテナントに切り替える必要があります。
管理セッションをテナント間で切り替える方法については、「テナント間の切り替え」を参照してください。
テナント内でのクラウドの作成については、「テナントスコープのクラウド」を参照してください。
管理テナントからの証明書は、管理以外のテナントで共有できます。詳細については、「テナント間での証明書の共有」を参照してください。
デフォルト テナント
デフォルトでは、すべてのリソースは単一のグローバルの管理テナント「admin」に属します。管理テナントには、すべての NSX Advanced Load Balancer リソースが含まれています。
デフォルトの管理者ユーザー アカウントは管理テナントに属しているため、すべてのリソースにアクセスできます。
追加のテナントが作成されていない場合、すべての新しい NSX Advanced Load Balancer ユーザー アカウントが自動的に管理テナントに追加されます。
テナントとロールのマッピング
各ユーザー アカウント内で、ユーザー用に選択されたロールがテナントにマッピングされます。テナントが 1 つだけ定義されている場合（デフォルトの管理テナント）、このテナントはユーザー用に選択されたロールに自動的にマッピングされます。これにより、ユーザーは、ロールで許可されている範囲（書き込み、読み取り、またはアクセス権なし）ですべてのリソースにアクセスできます。
追加のテナントを作成すると、ユーザー アカウントは複数のロールを持つことができます。この場合、各ロールをユーザー アカウント内のテナントに個別にマッピングできます。オプションで、単一のロールをすべてのテナントにマッピングすることもできます。
単一のロールがすべてのテナントにマッピングされている場合、ユーザーは必要に応じて管理セッションを他のテナントに切り替えることができます。
スーパー ユーザー用の [すべてのテナント] ビュー
スーパー ユーザー アクセスが有効になっている NSX Advanced Load Balancer ユーザー アカウントは、特別な読み取り専用テナント（すべてのテナント）に自動的にアクセスできます。[すべてのテナント] ビューでは、NSX Advanced Load Balancer 内のすべてのリソースに読み取り専用でアクセスできます。
[すべてのテナント] ビューのテナントは、ユーザー アカウント内のどのロールにもマッピングできません。[すべてのテナント] テナントは、すべてのスーパー ユーザー アカウントで自動的に使用可能になります。
