vRealize Operations 의 vCenter Server 사용자

vRealize Operations 는 vCenter Server 사용자를 지원합니다. vRealize Operations 에 로그인하려면 vCenter Server 사용자가 vCenter Server에서 유효한 사용자여야 합니다.

역할 및 연결

vRealize Operations 에 로그인하려면 vCenter Server 사용자에게 vCenter Server 관리 역할이나 vCenter Server의 루트 수준에서 할당된 PowerUser 같은 vRealize Operations 권한 중 하나가 있어야 합니다. vRealize Operations 에서는 vCenter 권한 즉, 루트 수준의 vRealize Operations 역할만 사용하며 이러한 권한을 사용자가 액세스할 수 있는 모든 개체에 적용합니다. 로그인 후 vCenter Server 사용자는 vCenter Server에서 이미 볼 수 있는 vRealize Operations 의 모든 개체를 볼 수 있습니다.

vCenter Server 인스턴스 로그인 및 개체 액세스

vCenter Server 사용자는 vRealize Operations 에 로그인할 때 선택하는 인증 소스에 따라 단일 vCenter Server 인스턴스 또는 여러 vCenter Server 인스턴스에 액세스할 수 있습니다.

• 사용자가 인증 소스로 단일 vCenter Server 인스턴스를 선택하는 경우 해당 vCenter Server 인스턴스의 개체에 액세스할 수 있는 권한을 갖게 됩니다. 사용자가 로그인하면 인증 소스 역할을 하는 특정 vCenter Server 인스턴스로 vRealize Operations 에 계정이 생성됩니다.

• 사용자가 모든 vCenter Server를 인증 소스로 선택하고 환경에 있는 각 vCenter Server에 대해 동일한 자격 증명이 있는 경우, 모든 vCenter Server 인스턴스의 모든 개체가 사용자에게 표시됩니다. 환경에 있는 모든 vCenter Server에 의해 인증된 사용자만 로그인할 수 있습니다. 사용자가 로그인하면 인증 소스 역할을 하는 모든 vCenter Server 인스턴스로 vRealize Operations 에 계정이 생성됩니다.

vRealize Operations 는 연결된 vCenter Server 인스턴스를 지원하지 않습니다. 그 대신 각 vCenter Server 인스턴스에 대해 vCenter Server 어댑터를 구성하고 각 vCenter Server 인스턴스를 vRealize Operations 에 등록해야 합니다.

특정 vCenter Server 인스턴스의 개체만 vRealize Operations 에 나타납니다. vCenter Server 인스턴스에 연결된 다른 vCenter Server 인스턴스가 있는 경우 데이터가 나타나지 않습니다.

vCenter Server 역할 및 권한

vCenter Server에서는 vRealize Operations 역할이나 권한을 보거나 편집할 수 없습니다. vRealize Operations 는 역할을 vCenter Server 글로벌 권한 그룹의 일부로 vCenter Server에 대한 권한인 것처럼 보냅니다. vCenter Server 관리자는 vRealize Operations 역할을 vCenter Server의 사용자에게 할당해야 합니다.

vCenter Server의 vRealize Operations 권한에는 이름에 추가된 역할이 있습니다. 예: vRealize Operations ContentAdmin 역할 또는 vRealize Operations PowerUser 역할

읽기 전용 주체

vCenter Server 사용자는 vRealize Operations 에서는 읽기 전용 주체이므로 vRealize Operations 에서 역할, 그룹 또는 역할과 관련된 개체를 변경할 수 없습니다. 이러한 사용자는 vCenter Server 인스턴스에서 변경해야 합니다. 루트 폴더에 적용된 역할이 사용자에게 권한이 있는 vCenter Server의 모든 개체에 적용됩니다. vRealize Operations 는 개체에 개별 역할을 적용하지 않습니다. 예를 들어, 사용자가 vCenter Server 루트 폴더에 액세스할 수 있는 PowerUser 역할을 갖고 있지만 가상 시스템에 대해서는 읽기 전용 액세스 권한만 갖고 있는 경우, vRealize Operations 는 가상 시스템에 액세스하는 사용자에게 PowerUser 역할을 적용합니다.

권한 새로 고침

vCenter Server에서 vCenter Server 사용자의 권한을 변경한 경우 사용자는 vRealize Operations 에서 로그아웃하고 다시 로그인해야 사용 권한을 새로 고치고 vRealize Operations 에서 업데이트된 결과를 볼 수 있습니다. 또는 vRealize Operations 가 새로 고쳐질 때까지 기다릴 수도 있습니다. $ALIVE_BASE/user/conf/auth.properties 파일에 정의된 대로 권한은 일정한 간격으로 새로 고침을 수행합니다. 기본 새로 고침 간격은 30분입니다. 필요한 경우 클러스터의 모든 노드에서 이 간격을 변경할 수 있습니다.

SSO(Single Sign-On) 및 vCenter 사용자

vCenter Server 사용자가 SSO(Single Sign-On)를 통해 vRealize Operations 에 로그인하면 vRealize Operations 사용자 계정 페이지에 등록됩니다. SSO(Single Sign-On)를 통해 vRealize Operations 에 로그인한 vCenter Server 사용자의 계정을 삭제하거나 SSO(Single Sign-On) 그룹에서 사용자를 제거해도 사용자 계정 페이지에는 해당 사용자 계정 항목이 여전히 표시되므로 이를 수동으로 삭제해야 합니다.

보고서 생성

vCenter Server 사용자는 vRealize Operations 에서 보고서를 생성하거나 스케줄링할 수 없습니다.