시스템 관리자는 글로벌 테넌트 역할을 생성하여 관리하는 하나 이상의 VMware Cloud Director 조직에 게시할 수 있습니다. 기존의 글로벌 테넌트 역할을 편집하고 삭제할 수 있습니다. 관리하는 개별 조직에서 글로벌 테넌트 역할을 게시 취소할 수 있습니다.

초기 VMware Cloud Director 설치 및 설정 후에는 모든 조직에 게시되는 미리 정의된 글로벌 테넌트 역할 집합이 시스템에 포함됩니다. 미리 정의된 VMware Cloud Director 역할 및 역할 권한의 내용을 참조하십시오.

VMware Cloud Director에서 글로벌 테넌트 역할 만들기

시스템의 VMware Cloud Director 조직 하나 이상에 게시할 수 있는 글로벌 테넌트 역할을 생성할 수 있습니다.

초기 VMware Cloud Director 설치 및 설정 후에는 모든 조직에 게시되는 미리 정의된 글로벌 테넌트 역할이 시스템에 포함됩니다. 미리 정의된 역할에 대한 자세한 내용은 미리 정의된 VMware Cloud Director 역할 및 역할 권한 항목을 참조하십시오.

시스템에 사용자 지정 글로벌 역할을 추가할 수 있습니다.

프로시저

  1. 기본 왼쪽 탐색 패널에서 관리를 선택합니다.
  2. 보조 왼쪽 패널의 테넌트 액세스 제어 아래에서 글로벌 역할을 선택합니다.
  3. 새로 만들기를 클릭합니다.
  4. 새 역할의 이름과 설명(선택 사항)을 입력합니다.
  5. 이 역할에 연결할 권한을 선택합니다.
    권한은 연결된 해당 개체에 대한 보기 또는 관리 액세스를 위한 범주 및 하위 범주로 그룹화됩니다.

    하위 범주별 보기 또는 관리 권한 또는 글로벌 보기 또는 관리 권한을 개별적으로 선택할 수 있습니다.

    범주 설명
    액세스 제어 조직, 권한, 역할 및 사용자를 보고 관리하는 권한이 포함됩니다.
    관리 일반 설정 및 다중 사이트 설정을 보고 관리하는 권한이 포함됩니다.
    계산 조직 및 제공자 VDC, vApp, 조직 VDC 템플릿 및 VM 모니터링을 보고 관리하는 권한이 포함됩니다.
    확장 VMware Cloud Director 플러그인과 확장을 보고 관리하는 권한이 포함됩니다.
    인프라 vSphere 리소스를 보고 관리하는 권한이 포함됩니다.
    라이브러리 카탈로그 및 카탈로그 항목을 보고 관리하는 권한이 포함됩니다.
    네트워킹 네트워크 리소스를 보고 관리하는 권한이 포함됩니다.
  6. 저장을 클릭합니다.

결과

생성 시 새 글로벌 테넌트 역할은 VMware Cloud Director Provider 조직에서만 사용할 수 있습니다.

다음에 수행할 작업

새로 만든 역할은 시스템에 있는 하나 이상의 조직에 게시할 수 있습니다. VMware Cloud Director에 글로벌 테넌트 역할 게시 또는 게시 취소의 내용을 참조하십시오.

VMware Cloud Director에 글로벌 테넌트 역할 복제

기존 글로벌 테넌트 역할을 새 역할 생성을 위한 템플릿으로 사용할 수 있습니다.

사전 요구 사항

VMware Cloud Director에 새 역할을 추가할 수 있는 권한이 있는지 확인합니다.

프로시저

  1. 기본 왼쪽 탐색 패널에서 관리를 선택합니다.
  2. 보조 왼쪽 패널의 테넌트 액세스 제어 아래에서 글로벌 역할을 선택합니다.
  3. 복제할 역할을 선택하고 복제를 클릭합니다.
  4. 글로벌 역할 복제 창에서 복제된 역할의 이름과 설명을 입력합니다.
  5. (선택 사항) 복제된 권한을 편집하려면 선택한 권한 수정 토글을 설정하고 복제된 역할에 대해 변경할 권한을 선택 또는 선택 취소합니다.
  6. 저장을 클릭합니다.

VMware Cloud Director에 글로벌 테넌트 역할 게시 또는 게시 취소

사용자는 시스템의 하나 이상의 VMware Cloud Director 조직에 글로벌 테넌트 역할을 게시할 수 있습니다. 조직에 역할을 게시하면 이 역할은 해당 조직 테넌트 역할 집합의 일부가 됩니다.

사전 요구 사항

조직에서 글로벌 테넌트 역할을 게시 취소하려면 조직에서 이 역할이 할당된 사용자가 없는지 확인합니다.

프로시저

  1. 기본 왼쪽 탐색 패널에서 관리를 선택합니다.
  2. 보조 왼쪽 패널의 테넌트 액세스 제어 아래에서 글로벌 역할을 선택합니다.
  3. 역할을 게시하려면 대상 역할 옆에 있는 라디오 버튼을 선택하고 게시를 클릭합니다.
    1. 테넌트에 게시 토글을 설정합니다.
    2. 역할을 게시할 대상 조직을 선택합니다.
      • 시스템에 있는 기존 조직 및 새로 만든 조직 모두에 역할을 게시하려면 모든 테넌트에 게시를 선택합니다.
      • 시스템에 있는 하나 이상의 조직에 역할을 게시하려면 조직을 개별적으로 선택합니다.
  4. 역할을 게시 취소하려면 대상 역할 옆에 있는 라디오 버튼을 선택하고 게시를 클릭합니다.
    • 시스템에 있는 모든 조직에서 역할을 게시 취소하려면 테넌트에 게시 토글을 해제합니다.
    • 시스템에 있는 특정 조직에서 역할을 게시 취소하려면 모든 테넌트에 게시 토글을 해제한 후 조직을 개별적으로 선택 취소합니다.
  5. 저장을 클릭합니다.

결과

게시된 역할은 선택된 조직에서 사용할 수 있으며 해당 조직 내의 사용자에게 할당할 수 있습니다. 조직 관리자는 자신의 조직에 게시된 글로벌 테넌트 역할을 편집할 수 없습니다.

게시 취소된 역할은 선택된 조직에서 제거되며, 해당 조직 내의 사용자에게 할당할 수 없습니다.

VMware Cloud Director를 사용하여 글로벌 테넌트 역할 보기 및 편집

사용자는 글로벌 테넌트 역할에 포함된 권한을 볼 수 있습니다. 글로벌 테넌트 역할의 이름, 설명 및 권한을 수정할 수 있습니다.

프로시저

  1. 기본 왼쪽 탐색 패널에서 관리를 선택합니다.
  2. 보조 왼쪽 패널의 테넌트 액세스 제어 아래에서 글로벌 역할을 선택합니다.
  3. 대상 역할의 이름을 클릭합니다.
    권한 범주를 확장하여 역할에 연결된 권한을 볼 수 있습니다.
  4. 역할의 이름, 설명 또는 권한을 수정하려면 편집을 클릭합니다.
  5. 역할을 편집하고 저장을 클릭합니다.

결과

역할의 권한을 수정하면 VMware Cloud Director가 이 역할이 할당된 사용자가 관리하는 모든 조직의 사용자에게 새 권한 집합을 적용합니다.

VMware Cloud Director에서 글로벌 테넌트 역할 삭제

사용자는 VMware Cloud Director 조직에서 더 이상 사용하지 않는 글로벌 테넌트 역할을 제거할 수 있습니다.

사전 요구 사항

삭제할 글로벌 테넌트 역할이 모든 조직의 어느 사용자에게도 할당되어 있지 않아야 합니다.

프로시저

  1. 기본 왼쪽 탐색 패널에서 관리를 선택합니다.
  2. 보조 왼쪽 패널의 테넌트 액세스 제어 아래에서 글로벌 역할을 선택합니다.
  3. 대상 역할 옆에 있는 라디오 버튼을 선택하고 삭제를 클릭합니다.
  4. 삭제를 확인하려면 삭제를 클릭합니다.