ローカルユーザーアカウントの管理

NSX Manager ユーザーインターフェイスを使用して、デフォルトおよび新しいローカルゲストユーザーを管理できます。

admin を無効にしたり、そのロールの割り当てを変更したりすることはできません。また、audit ユーザーロールの割り当てを変更することもできません。特に断りのない限り、admin ユーザーまたはエンタープライズ管理者ロールを持つユーザーは、次のタスクを実行できます。

NSX 4.1 以降では、エンタープライズ管理者ロールを持つユーザーがユーザーを追加できます。ユーザーを追加するには、ローカルユーザーの追加を参照してください。
NSX 4.1 以降では、admin ユーザーがユーザーを削除できます。ユーザーを削除または削除するには、ローカルユーザーの削除を参照してください。
ローカルユーザーアカウントの有効化または無効化。ただし、admin は除きます。
2 人のゲストユーザーのユーザーロールの割り当ての変更。
新しいロールの追加、既存のロールのクローン作成、ユーザーが作成したロールの編集および削除。
ユーザーのパスワードのリセット。また、現在の自身のパスワードがわかっている場合は、すべてのローカルユーザーが自分のパスワードをリセットできます。
ローカルユーザーアカウントのユーザー名を変更します。
パスワードの有効期限の設定を変更します。

audit ユーザーおよびゲストユーザーには NSX 環境に対するデフォルトの読み取り権限が付与されています。デフォルトでは、これらのユーザーはアクティブになっていません。NSX Manager にログインする前に、アカウントを有効にする必要があります。

ローカルユーザーアカウントに対する変更は監査対象になります。

デフォルトでは、ユーザーのパスワードは 90 日で有効期限が切れます。パスワードの有効期限は、ユーザーごとに変更または無効にすることができます。

パスワードが 30 日以内に期限切れになるように設定されている場合、ユーザーが NSX Manager にログインするときに、NSX Manager ユーザーインターフェイスにパスワードの期限切れ通知が表示されます。パスワード有効期限を 30 日以下に設定した場合、通知は常に表示されます。通知には [パスワードの変更] リンクが含まれています。リンクをクリックして、ユーザーのパスワードを変更します。

前提条件

NSX Manager と NSX Edge のパスワードの強度要件について理解しておく必要があります。『NSX インストールガイド』の「NSX Manager のインストール」と「NSX Edge のインストール」を参照してください。パスワードの複雑さを変更するには、認証ポリシーの設定を参照してください。

手順

ブラウザから、NSX Manager (https://<nsx-manager-ip-address>) に admin としてログインします。
[システム] > [ユーザー管理] の順に選択します。
ユーザーを有効にするには、[ローカルユーザー] タブを選択し、ユーザー名を見つけます。
1. をクリックします。
2. [ユーザーの有効化] を選択します。
3. ユーザーのパスワードを入力します。
4. [保存] をクリックします。
ユーザーのパスワードを変更またはリセットするには、[ローカルユーザー] タブを選択してユーザー名を見つけます。
1. をクリックします。
2. [パスワードのリセット] を選択します。
3. パスワードの詳細を入力します。
4. [保存] をクリックします。
（オプション）既存の監査者ロールに加えてゲストユーザーのユーザーロール割り当てを追加するには、[ユーザーロールの割り当て] タブを選択し、ユーザー名を見つけます。
1. をクリックします。
2. [編集] を選択します。
3. [ロール] の下にある強調表示された番号のリンクをクリックします。これは、そのユーザーに割り当てられたユーザーロールの数を表します。
4. [ロール/範囲の設定] ウィンドウで [ロールの追加] をクリックします。
5. ドロップダウンリストからロールを選択します。
  選択したロールによっては、 [設定] をクリックして、このロール割り当ての範囲の選択が必要になる場合があります。プロジェクトを使用し、特定のアクセス権を指定する場合は、このユーザーロールに適用するプロジェクトを選択します。
6. 新しいロールを追加するには、[追加] をクリックし、[適用] をクリックします。
7. [保存] をクリックします。
ゲストユーザーのユーザーロールの割り当てを編集するには、[ユーザーロールの割り当て] タブを選択して、ユーザー名を見つけます。
1. をクリックします。
2. [編集] を選択します。
3. [ロール] の下にある強調表示された番号のリンクをクリックします。これは、そのユーザーに割り当てられたユーザーロールの数を表します。
  [ロール/範囲の設定] ウィンドウでは、ロールの追加、既存のロールの編集、ロールの削除を行うことができます。
4. このゲストユーザーロールを更新して、[適用] をクリックします。
5. [保存] をクリックします。
ロールの割り当てを削除するには、[ユーザーロールの割り当て] タブを選択してユーザー名を見つけます。
1. をクリックします。
2. [編集] を選択します。
3. [ロール] の下にある強調表示されたリンクをクリックします。
  これは、そのユーザーのユーザーロールの数を表します。
4. をクリックします。
5. [削除] を選択して、削除を確定します。
6. [適用] をクリックします。
7. [保存] をクリックします。
（オプション）ユーザー名を変更するには、[ローカルユーザー] タブを選択して、ユーザー名を見つけます。
1. をクリックします。
2. [編集] を選択します。
3. ユーザー名を変更します。
4. [保存] をクリックして、[続行] をクリックします。
audit ユーザー名を変更する場合は、南京錠を含む監査者ラベルで名前を特定できます。
（オプション）ユーザーを無効にするには、[ローカルユーザー] を選択し、ユーザー名を見つけます。
1. をクリックします。
2. [ユーザーの無効化] を選択して、確定します。
3. [無効化] をクリックします。
パスワードの有効期限を確認するには、[ローカルユーザー] タブで、表示するユーザーの行を展開します。
（オプション）パスワードの有効期限の設定を変更するには、アプライアンス CLI に admin としてログインします。
1. パスワードの有効期限を日数で設定するには、set user <username> password-expiration <number of days> コマンドを実行します。
```
nsxcli> set user admin password-expiration 120
nsxcli>
```
2. パスワードの有効期限を無効にするには、clear user <username> password-expiration を実行します。
```
nsxcli> clear user admin password-expiration
nsxcli>
```