[ユーザー管理] ページでの NSX プロジェクトに対するロールの割り当ての追加

このドキュメントの手順に従って、[ユーザー管理] ページからプロジェクトのユーザーロールの割り当てを追加します。

[ユーザー管理] ページは、エンタープライズ管理者のみが使用できます。エンタープライズ管理者が、プロジェクトでユーザーロールの割り当てを行う権限をプロジェクト管理者ロールに付与している場合でも、プロジェクト管理者はこのページを使用できません。

次の手順では、ローカルユーザーアカウントと LDAP ユーザーアカウントのプロジェクトにロールの割り当てを追加する手順について説明します。vIDM および OpenID Connect ユーザーアカウントのロールの割り当てを追加する手順はほとんど同じであるため、この手順では説明しません。

前提条件

ユーザーアカウントが作成されます。次はその例です。

ローカルユーザーアカウントがシステムに追加され、有効になります。
NSX Manager は、次のいずれかの ID 管理プロバイダのユーザーを認証するように構成されています。
- VMware Identity Manager (vIDM)
- LDAP ベースのディレクトリサービス（Active Directory など）。
- OpenID Connect（NSX 4.1.2 以降）

手順

ブラウザから、NSX Manager (https://nsx-manager-ip-address) にログインします。
[システム] > [ユーザー管理] の順に移動します。
[ユーザーロールの割り当て] タブが表示されます。
ローカルユーザーアカウントのプロジェクトにロールの割り当てを追加するには、次の手順に従います。
1. ローカルユーザーアカウント名の横にあるアイコンをクリックして、[編集] をクリックします。
2. [ロール] 列の下にあるリンクをクリックします。
  [ロール/範囲の設定] ダイアログボックスが開きます。
3. [ロールの追加] をクリックし、ローカルユーザーに割り当てる次のいずれかのロールを選択します。
  - プロジェクト管理者
  - ネットワーク管理者
  - セキュリティ管理者
  - ネットワークオペレータ
  - セキュリティオペレータ
4. [範囲] 列で [設定] をクリックします。
  プロジェクトには、オプションで 1 つ以上の NSX VPC を含めることができます。プロジェクト管理者ロールをユーザーに割り当てた場合は、範囲を 1 つ以上のプロジェクトに設定できます。次のいずれかのロールをユーザーに割り当てた場合は、範囲をすべてのプロジェクトと VPC、または選択したプロジェクトと VPC に設定できます。
  - ネットワーク管理者
  - セキュリティ管理者
  - ネットワークオペレータ
  - セキュリティオペレータ
5. [追加] をクリックして、[適用] をクリックします。
6. [適用] を再度クリックして、[ロール/範囲の設定] ダイアログボックスを閉じます。
7. [保存] をクリックして、ロールの割り当てを保存します。
プロジェクトで LDAP ユーザーアカウントにロールの割り当てを追加するには、次の手順に従います。
1. [ユーザーロールの割り当て] タブが開かれていることを確認します。
2. [LDAP ユーザーのロールを追加] をクリックします。
  
  例：
  
  すべてのサポートされている ID プロバイダ（LDAP、vIDM、および OpenID Connect）のユーザーを認証するように NSX Manager を構成している場合、ボタンのキャプションは次のスクリーンキャプチャのように表示されます。
3. ドロップダウンメニューからドメインを選択します。
4. ユーザー名またはグループ名の最初の数文字を入力します。
  
  一致するユーザー名またはグループ名のリストが表示されます。リストからユーザーまたはグループ名を選択します。
5. [ロール] 列で [設定] をクリックします。
  [ロール/範囲の設定] ダイアログボックスが開きます。
6. [ロールの追加] をクリックし、手順 3(c) から 3(e) で説明したプロセスに従って、プロジェクトの LDAP ユーザーにロールを割り当てます。

結果

プロジェクトユーザーがログイン認証情報を使用して NSX Manager にログインできるようになりました。[プロジェクト] ドロップダウンメニューに、ログインユーザーがアクセスできるプロジェクト名のみが表示されていることを確認します。