標準管理者スーパー ユーザーおよび標準管理者は、新しい管理者ユーザーを作成できます。ユーザーの SSH ユーザー名が自動的に作成されます。新しいユーザーを追加するには、次の手順を実行します。

注: これらの手順はすべてのカスタマーに対して有効ですが、パートナーに割り当てられていない 5.2.0 Orchestrator で作成されたカスタマーには一定の制限があります。これらの制限については、この記事の最後にある「重要な注意事項」に記載されています。

手順

  1. エンタープライズ ポータルで、[エンタープライズ アプリケーション (Enterprise Applications)] > [グローバル設定 (Global Settings)] の順に移動します。
  2. 左側のメニューで、[ユーザー管理 (User Management)] をクリックしてから、[ユーザー (Users)] タブをクリックします。
  3. [新規ユーザー (New User)] をクリックします。
  4. 新規ユーザーについて次の詳細を入力します。
    注: [次へ (Next)] ボタンは、各セクションのすべての必須項目を入力した場合にのみ有効になります。
    オプション 説明
    全般情報 (General Information) 必要に応じてユーザーの個人情報を入力します。
    注: 4.5 リリース以降では、パスワードに特殊文字「<」を使用することはサポートされなくなりました。ユーザーが以前のリリースでパスワードに「<」を使用している場合、ページでの変更を保存するにはこの文字を削除する必要があります。
    ロール (Role) ユーザーに割り当てるロールを選択します。ロールの詳細については、ロールを参照してください。
    Edge アクセス (Edge Access) 次のいずれかのオプションを選択してください。
    • [基本 (Basic)]:ping、tcpdump、pcap、リモート診断といった特定の基本的なデバッグ操作を実行できます。
    • [特権 (Privileged)]:root レベルのアクセス権を付与し、再始動、無効化、再起動、ハード リセット、シャットダウンなどの Edge アクションとともにすべての基本的なデバッグ操作を実行できるようにします。さらに、Linux シェルにアクセスできます。
    デフォルト値は [基本 (Basic)] です。
  5. 別のユーザーを作成する場合は、[別のユーザーの追加 (Add another user)] チェック ボックスをオンにしてから、[ユーザーの追加 (Add User)] をクリックします。
    新規ユーザーが [ユーザー管理 (User Management)] > [ユーザー (Users)] ページに表示されます。ユーザーへのリンクをクリックして、詳細を表示または変更します。エンタープライズ管理者は、エンタープライズ ユーザーのロール、サービス権限、API トークンを管理できます。
    注: エンタープライズ管理者は、API トークンを介した不正アクセスを防ぐために、非アクティブな ID プロバイダ (IdP) ユーザーを Orchestrator から手動で削除する必要があります。
    重要: リリース 5.2.0 の Orchestrator で作成された、パートナーに割り当てられていないカスタマーは、VMware Cloud Services Platform (CSP) を ID プロバイダ (IdP) として使用して、自動的にシングル サインオン (SSO) 用に設定されます。結果:
    • 新しい管理者は、CSP ポータルを介してスーパー ユーザー ロールを持つ管理者によって作成されます。
    • 例外が 1 つあります。CSP 認証に問題がある場合、カスタマーはネイティブ認証(ユーザー名/パスワード)を使用して 1 つの管理者アカウントを許可され、ポータルにアクセスすることができます。
    • VMware SD-WAN で CSP を IdP として使用する方法の詳細については、シングル サインオン用の VMware CSP の設定を参照してください。
    • Cloud Services Platform での新しいユーザーの追加の詳細については、VMware Cloud Services コンソールの使用 - ID とアクセス管理を参照してください。