このセクションでは、NSX Manager や NSX Edge など、さまざまな NSX アプライアンスからローカル ユーザー アカウントを削除するさまざまなメカニズムについて説明します。

NSX Manager または NSX Edge からローカル ユーザーを削除する場合のサポートと動作のガイドラインとして、次の表を使用します。
表 1. NSX アプライアンスの操作サポート
ノード タイプ ユーザー インターフェイス API CLI
NSX Manager サポート DELETE /api/v1/node/users/{userid} del user <username>
NSX Edge サポート対象外 DELETE /api/v1/transport-nodes/{transport-node-id}/node/users/{userid} del user <username>

NSX Manager と NSX Edge のタスクと動作の詳細については、「NSX アプライアンスのローカル ユーザー削除の動作」の表を参照してください。NSX アプライアンスに応じて、該当するセクションを参照してローカル ユーザーを削除します。API を使用するには、「API を使用した NSX Manager または NSX Edge でのローカル ユーザーの削除」を参照してください。CLI を使用するには、「CLI を使用した NSX Manager または NSX Edge でのローカル ユーザーの削除」を参照してください。ユーザー インターフェイスを使用するには、「ユーザー インターフェイスを使用した NSX Manager でのローカル ユーザーの削除」を参照してください。

表 2. NSX アプライアンスのローカル ユーザー削除の動作
タスク NSX Manager NSX Edge
ローカル ユーザーを削除する（root ユーザーと管理者ユーザーは削除できません） audit、guestuser1、guestuser2 が含まれます。エンタープライズ管理者ユーザーによって作成されたゲスト ユーザー アカウントも含まれます。 audit、guestuser1、guestuser2 が含まれます。これらのユーザーを削除すると、NSX Edge に再度追加できなくなります。
削除後にデフォルトのローカル ユーザー アカウントを再作成する（audit およびデフォルトの guestuser1 および guestuser2 アカウント） audit ローカル ユーザーは削除できますが、次のノード タイプから削除されたユーザーは回復できないため、計画を立てるときに注意してください。
  • 自律 Edge
  • Cloud Service Manager
  • Edge
  • Public Cloud Gateway
 ローカル ユーザー アカウントの再作成は許可されていません。デフォルト ユーザーを NSX Edge に戻すには、NSX Edge ノードを再展開するか、新しい NSX Edge ノードを展開します。
削除後にカスタムのローカル ユーザー アカウントを再作成する はい（エンタープライズ管理者ロールを持つユーザーのみ）。 いいえ。これは、NSX Edge では許可されていません。
root ユーザーと管理者ユーザーの削除 いいえ。 いいえ。
1 つのノードで削除した後、他のノード間で同期。 はい（NSX 管理クラスタ内の他のノード間）。 いいえ。サポートされていません。

[API を使用した NSX Manager または NSX Edge でのローカル ユーザーの削除]

特定の NSX ノード、特定のクラスタ、または特定のユーザー ID で特定のユーザーを削除する場合、詳細については、『 NSX API ガイド』の [システム管理の URI] > [構成] > [ファブリック] > [ノード] > [ユーザー管理] > [ユーザー] を参照してください。API コマンドは、「 NSX アプライアンスの操作サポート」の表にも記載されています。次のノード タイプから削除されたユーザーは回復できません。
  • 自律 Edge
  • Cloud Service Manager
  • Edge
  • Public Cloud Gateway

[CLI を使用した NSX Manager または NSX Edge でのローカル ユーザーの削除]

CLI を使用して NSX Edge ノードのローカル ユーザー アカウントを削除するには、del user <username> コマンドを使用します。audit、デフォルトの guestuser1 および guestuser2 アカウント、カスタム ゲスト ユーザー アカウントなどのローカル ユーザー アカウントを削除する方法の詳細については、『NSX コマンドライン インターフェイス リファレンス』の [システム管理] > [ライフサイクル管理] > [ノード] > [ユーザー管理] > [ユーザー] セクションを参照してください。

[ユーザー インターフェイスを使用した NSX Manager でのローカル ユーザーの削除]

エンタープライズ管理者ユーザーは、ユーザー インターフェイスを使用して、NSX Manager からローカル ユーザー アカウントを削除できます。

手順

  1. ローカル ユーザーを削除するには、ブラウザから、NSX Manager (https://<nsx-manager-ip-address>) に admin としてログインします。
  2. [システム] > [ユーザー管理] > [ローカル ユーザー] の順に選択します。
  3. ローカル ユーザー アカウントを削除するには、削除するユーザー名を見つけて、アクション メニュー をクリックします。
  4. ポップアップ メニューで [削除] をクリックします。
  5. 確認するには、もう一度 [削除] をクリックします。
    削除の成功を示すメッセージが表示されます。