NSX プロジェクトに対するユーザーロールの割り当ての追加

プロジェクトを追加した後、プロジェクト内のユーザーにロールを割り当てることができます。これらのユーザーは、プロジェクト内のネットワークまたはセキュリティオブジェクトの構成を開始できます。

プロジェクトのユーザーには、次のロールを割り当てることができます。

プロジェクト管理者
セキュリティ管理者
ネットワーク管理者
セキュリティオペレータ
ネットワークオペレータ

プロジェクト管理者は、プロジェクト内のすべてのネットワークとセキュリティオブジェクトに対してフルアクセス権を持ちます。他のプロジェクト固有のユーザーロールは、これらのロールの権限に従って、プロジェクト内のオブジェクトに対するアクセスが制限されています。

注：デフォルトでは、エンタープライズ管理者のみがプロジェクトにユーザーロールの割り当てを追加できます。エンタープライズ管理者が、ユーザーロールの割り当てを行うようにプロジェクト管理者ロールを構成していない限り、プロジェクト管理者には、プロジェクトにユーザーロールの割り当てを追加する権限がありません。

プロジェクト管理者にユーザーロールの割り当てが許可されている場合、プロジェクト管理者がシステム内の任意のユーザーのロールの割り当てを構成できるため、一部の NSX 環境では、セキュリティリスクの発生要因として認識されることがあります。したがって、デフォルトの動作では、エンタープライズ管理者のみがプロジェクトにユーザーロールの割り当てを追加できるようになっています。

エンタープライズ管理者は、次の手順でユーザーロールの割り当てを追加する権限をプロジェクト管理者ロールに付与できます。

[デフォルト] ビューで、[システム] > [ユーザー管理] > [ロール] の順に移動します。
[プロジェクト管理者] ロールの横にあるをクリックして、[ロールの割り当てを許可] をクリックします。

ユーザー認証と認可のために、 NSX マルチテナントは次の ID ソースをサポートしています。

ローカルユーザー（例：guestuser1、guestuser2）
VMware Identity Manager
Lightweight Directory Access Protocol (LDAP)
OpenID Connect（この箇条書きの後の注を参照してください）
プリンシパル ID（証明書または JSON Web Token を使用）

注： OpenID Connect ID ソースは、 NSX 4.1.2 以降でサポートされます。ただし、この ID ソースは、システムの [ユーザー管理] ページからユーザーロールの割り当てを追加する場合にのみ、ユーザー認証でサポートされます。 [プロジェクトの管理] ページからユーザーロールの割り当てを追加する場合、この ID ソースは現在サポートされていません。

プロジェクトにユーザーロールの割り当てを追加するには、次の 2 つの方法があります。

方法 1：[ユーザー管理] ページからユーザーロールの割り当てを追加する: [ユーザー管理] ページは、エンタープライズ管理者のみが使用できます。エンタープライズ管理者が、プロジェクトでユーザーロールの割り当てを行う権限をプロジェクト管理者ロールに付与している場合でも、プロジェクト管理者はこのページを使用できません。
方法 2：[プロジェクトの管理] ページからユーザーロールの割り当てを追加する: [プロジェクトの管理] ページは、エンタープライズ管理者とプロジェクト管理者の両方が使用できます。ただし、プロジェクト管理者は、エンタープライズ管理者がユーザーロールの割り当てを行う権限をプロジェクト管理者ロールに付与している場合にのみ、このページからユーザーロールを追加できます。