vRealize Automation은 VMware 제공 ID 관리 애플리케이션인 VMware Workspace ONE Access를 사용하여 사용자와 그룹을 가져오고 관리합니다. 사용자와 그룹을 가져오거나 생성한 후에는 [ID 및 액세스 관리] 페이지를 사용하여 단일 테넌트 배포에 대한 역할 할당을 관리할 수 있습니다.

vRealize Automation은 VMware Lifecycle Manager(vRSLCM 또는 LCM)를 사용하여 설치됩니다. vRealize Automation을 설치할 때 ID 관리를 지원하기 위해 기존 Workspace ONE Access 인스턴스를 가져오거나 새로 배포해야 합니다. 이러한 두 시나리오에 따라 관리 옵션이 정의됩니다.

  • 새 Workspace ONE Access 인스턴스를 배포하면 LCM을 통해 사용자와 그룹을 관리할 수 있습니다. 설치 중에 Workspace ONE Access를 사용하여 Active Directory 연결을 설정할 수 있습니다. 또는 여기에 설명된 대로 [ID 및 액세스 관리] 페이지를 사용하여 vRealize Automation 내에서 사용자와 그룹의 일부 측면을 살펴보고 편집할 수 있습니다.
  • 기존 Workspace ONE Access 인스턴스를 사용하는 경우에는 설치 중에 LCM을 통해 vRealize Automation에서 사용할 인스턴스를 가져옵니다. 이 경우 Workspace ONE Access를 계속 사용하여 사용자와 그룹을 관리하거나 LCM의 관리 기능을 사용할 수 있습니다.

다중 조직 배포에서의 사용자 관리에 대한 자세한 내용은 테넌트에 로그인하고 vRealize Automation에 사용자 추가 항목을 참조하십시오.

vRealize Automation 사용자에게 역할을 할당해야 합니다. 역할은 애플리케이션 내의 기능에 대한 액세스를 정의합니다. Workspace ONE Access 인스턴스를 사용하여 vRealize Automation을 설치하면 기본 조직이 생성되고 설치 관리자에게 조직 소유자 역할이 할당됩니다. 다른 모든 vRealize Automation 역할은 조직 소유자가 할당합니다.

vRealize Automation에는 조직 역할, 서비스 역할 및 프로젝트 역할이라는 세 가지 유형의 역할이 있습니다. Cloud Assembly, Service Broker 및 Code Stream의 경우, 일반적으로 사용자 수준 역할은 리소스를 사용할 수 있지만 관리자 수준 역할은 리소스를 생성하고 구성하는 데 필요합니다. 조직 역할은 테넌트 내에서 사용 권한을 정의합니다. 조직 소유자에게는 관리자 수준 사용 권한이 있고, 조직의 멤버에게는 사용자 수준 사용 권한이 있습니다. 조직 소유자는 다른 사용자를 추가하고 관리할 수 있습니다.
조직 역할 서비스 역할
  • 조직 소유자
  • 조직 멤버
  • Cloud Assembly 관리자
  • Cloud Assembly 사용자
  • Cloud Assembly 뷰어
  • Service Broker 관리자
  • Service Broker 사용자
  • Service Broker 뷰어
  • Code Stream 관리자
  • Code Stream 사용자
  • Code Stream 뷰어

또한 표에 표시되지 않은 프로젝트 수준 역할이 있습니다. 이러한 역할은 Cloud Assembly에서 프로젝트별로 임시로 할당됩니다. 이러한 역할은 다소 유동적입니다. 동일한 사용자가 한 프로젝트의 관리자이면서 다른 프로젝트의 사용자가 될 수도 있습니다. 자세한 내용은 vRealize Automation 사용자 역할이란? 항목을 참조하십시오.

vRealize Suite Lifecycle Manager 및 Workspace ONE Access 사용에 대한 자세한 내용은 다음을 참조하십시오.