[ユーザー管理] ページでの NSX VPC に対するロールの割り当ての追加

このドキュメントの手順に従って、[ユーザー管理] ページから NSX VPC のユーザーロールの割り当てを追加します。

[ユーザー管理] ページは、エンタープライズ管理者のみが使用できます。エンタープライズ管理者がユーザーロールの割り当てを行う権限を付与している場合でも、プロジェクト管理者と VPC 管理者はこのページを使用できません。

次の手順では、ローカルユーザーアカウントと LDAP ユーザーアカウントの NSX VPC にロール割り当てを追加する手順について説明します。vIDM および OpenID Connect ユーザーアカウントのロールの割り当てを追加する手順はほとんど同じであるため、この手順では説明しません。

前提条件

ユーザーアカウントが作成されます。次はその例です。

ローカルユーザーアカウントがシステムに追加され、有効になります。
NSX Manager は、次のいずれかの ID 管理プロバイダのユーザーを認証するように構成されています。
- VMware Identity Manager (vIDM)
- LDAP ベースのディレクトリサービス（Active Directory など）。
- OpenID Connect（NSX 4.1.2 以降）

手順

ブラウザから、NSX Manager (https://nsx-manager-ip-address) にログインします。
[システム] > [ユーザー管理] の順に移動します。
[ユーザーロールの割り当て] タブが表示されます。
ローカルユーザーアカウントの NSX VPC にロールの割り当てを追加するには、次の手順に従います。
1. ローカルユーザーアカウント名の横にあるをクリックして、[編集] をクリックします。
2. [ロール] 列の下にあるリンクをクリックします。
  [ロール/範囲の設定] ダイアログボックスが開きます。
3. [ロールの追加] をクリックし、ローカルユーザーに割り当てる次のいずれかのロールを選択します。
  - VPC 管理者
  - ネットワーク管理者
  - セキュリティ管理者
  - ネットワークオペレータ
  - セキュリティオペレータ
4. [範囲] 列で [設定] をクリックします。
  
  範囲は、1 つ以上の NSX VPC に設定できます。
5. [追加] をクリックして、[適用] をクリックします。
6. [適用] を再度クリックして、[ロール/範囲の設定] ダイアログボックスを閉じます。
7. [保存] をクリックして、ロールの割り当てを保存します。
NSX VPC で LDAP ユーザーアカウントにロールの割り当てを追加するには、次の手順に従います。
1. [ユーザーロールの割り当て] タブが開かれていることを確認します。
2. [LDAP ユーザーのロールを追加] をクリックします。
  
  すべてのサポートされている ID プロバイダ（LDAP、vIDM、および OpenID Connect）のユーザーを認証するように NSX Manager を構成している場合、ボタンのキャプションは次のスクリーンキャプチャのように表示されます。
3. ドロップダウンメニューからドメインを選択します。
4. ユーザー名またはグループ名の最初の数文字を入力します。
  
  一致するユーザー名またはグループ名のリストが表示されます。リストからユーザーまたはグループ名を選択します。
5. [ロール] 列で [設定] をクリックします。
  [ロール/範囲の設定] ダイアログボックスが開きます。
6. [ロールの追加] をクリックし、手順 3(c) から 3(e) で説明したプロセスに従って、NSX VPC の LDAP ユーザーにロールを割り当てます。