vRealize Orchestrator 역할 및 그룹

vRealize Orchestrator 관리자는 vRealize Orchestrator Client의 기능과 컨텐츠에 대한 액세스를 제어하는 사용 권한을 설정할 수 있습니다. 액세스 권한은 사용자 역할 및 그룹 사용 권한으로 구분됩니다.

역할은 사용자가 보고 사용할 수 있는 vRealize Orchestrator Client 기능을 제어합니다. 역할 관리 기능에 대한 액세스는 vRealize Orchestrator 환경의 라이센스 유형에 따라 다릅니다.

표 1. vRealize Orchestrator 역할 관리에 대한 라이센스 기반 액세스

라이센스	인증
	vSphere	vRealize Automation
vSphere	역할 관리는 지원되지 않습니다. 그룹은 실행 권한만 지원합니다.
vRealize Automation	vRealize Orchestrator Client에서 역할을 관리합니다. vRealize Orchestrator Client에서 역할 할당의 내용을 참조하십시오.	vRealize Automation의 ID 및 액세스 관리를 통해 역할을 관리합니다. vRealize Automation에서 vRealize Orchestrator 클라이언트 역할 구성의 내용을 참조하십시오.

그룹 사용 권한은 vRealize Orchestrator Client 컨텐츠 사용자가 보고 사용할 수 있는 워크플로, 작업, 정책, 구성 요소 및 리소스 요소와 같은 항목을 제어합니다. 표준 워크플로 및 작업과 같은 미리 구성된 시스템 vRealize Orchestrator 컨텐츠에 대한 액세스는 그룹 사용 권한을 통해 달리 구성되지 않는 한 모든 사용자 사이에 공유됩니다.

관리자 및 뷰어 역할이 있는 사용자의 액세스 권한은 그룹 사용 권한으로 제한되지 않습니다. 할당된 역할이 없는 사용자와 워크플로 디자이너 역할이 있는 사용자의 액세스 권한은 할당된 그룹에 따라 다릅니다. 해당 그룹 사용 권한을 수정하여 이러한 사용자의 액세스 권한을 확장할 수 있습니다. 이러한 방식으로 사용자를 공통 프로젝트로 구성할 수 있습니다. 예를 들어, 사용자 지정 vRealize Orchestrator 플러그인을 개발하는 사용자가 포함된 그룹을 생성하고 해당 그룹에 해당하는 컨텐츠만 수정하도록 허용할 수 있습니다.

표 2. vRealize Orchestrator 사용자 역할 및 그룹 사용 권한

역할	액세스 권한
관리자	관리자는 특정 그룹에서 생성된 컨텐츠를 포함하여 모든 vRealize Orchestrator Client 기능 및 컨텐츠에 액세스 할 수 있습니다. 사용자 역할 설정, 그룹 생성 및 삭제, 그룹에 사용자 추가를 담당합니다. 관리자는 그룹 사용 권한으로 제한되지 않습니다. vRealize Orchestrator 인증에 사용되는 vRealize Automation 환경의 테넌트 관리자는 기본적으로 관리자 권한을 갖습니다.
뷰어	뷰어는 vRealize Orchestrator Client의 모든 컨텐츠에 대한 읽기 전용 액세스 권한이 있지만 컨텐츠를 생성, 편집, 실행 또는 내보낼 수 없습니다. 또한 뷰어는 모든 그룹 및 그룹 컨텐츠를 볼 수 있습니다. 뷰어는 그룹 사용 권한으로 제한되지 않습니다. 뷰어 역할은 동일한 사용자 계정으로 설정된 경우 워크플로 디자이너 역할을 덮어씁니다.
	그룹 사용 권한
	할당된 그룹 없음	실행	실행 및 편집
워크플로 디자이너	시스템 컨텐츠를 봅니다. 자체 실행을 보고 실행합니다. 자신의 컨텐츠를 생성, 실행, 편집 및 삭제합니다.	시스템 컨텐츠 보기 자체 실행을 보고 실행합니다. 자신의 컨텐츠를 생성, 실행, 편집 및 삭제합니다. 그룹에 자체 컨텐츠를 추가합니다. 그룹 컨텐츠를 실행하지만 편집할 수 없습니다.	시스템 컨텐츠를 봅니다. 자체 실행을 보고 실행합니다. 자신의 컨텐츠를 생성, 실행, 편집 및 삭제합니다. 그룹에 자체 컨텐츠를 추가합니다. 그룹 컨텐츠를 실행하고 편집합니다. vSphere로 인증된 vRealize Orchestrator 인스턴스에는 사용할 수 없습니다.
할당된 역할이 없는 사용자	자체 실행을 봅니다. 사용자 상호 작용 요청에 응답합니다. 이러한 액세스 권한은 기본적으로 할당된 vRealize Orchestrator 역할 및 그룹 없이 vRealize Automation 및 vSphere 사용자에게 부여됩니다.	자체 실행을 보고 실행합니다. 그룹 컨텐츠를 보고 실행합니다.	자체 실행을 보고 실행합니다. 그룹 컨텐츠를 보고 실행합니다. 컨텐츠를 생성, 편집 및 추가할 수 있으려면 이 그룹의 사용자에게 워크플로 디자이너 역할이 할당되어야 합니다. vSphere로 인증된 vRealize Orchestrator 인스턴스에는 사용할 수 없습니다.