U kunt een op een groep gebaseerd toegangsbeleid configureren om op groepstaken gebaseerde inlogbevoegdheden te beheren.

Beheer van Directory's bevat standaardtoegangsbeleidsregels die ondersteuning bieden voor alle groepen en alle netwerkbereiken. U kunt deze beleidsregels aanpassen om ze beperkter te maken of u kunt nieuwe beleidsregels ter ondersteuning van verschillende inlogbeleidsregels maken.

Procedure

  1. Voeg groepen toe aan het gewenste beleid.
    1. Selecteer Beheer > Beheer van directory's > Beleid.
    2. U kunt het standaardtoegangsbeleid openen of een nieuw beleid maken.
    3. Bewerk de beleidsregel die is geconfigureerd met een toesteltype van Web Browser.
      Als u een beleid wilt bewerken, klikt u op de Verificatiemethode. Standaard zijn er twee beleidsregels die van toepassing zijn op alle IP-adressen en alle gebruikers.
      De pagina Beleidsregel bewerken wordt geopend voor het geselecteerde beleid. U kunt verschillende parameters bewerken, zoals het Netwerkbereik, het Apparaattype, Verificatiemethoden en andere regelparameters voor het beleid.
    4. Klik op Groepen bewerken op de pagina Beleidsregel bewerken om alle groepen te bekijken die beschikbaar zijn voor gebruik met het beleid.
      Op deze pagina ziet u alle groepen die zijn gekoppeld aan de tenant.
    5. Selecteer de groepen die u wilt koppelen aan het beleid.
    6. Klik op OK.
      De geselecteerde groepen worden op de pagina Beleidsregel bewerken weergegeven.
    7. Klik op OK op de pagina Beleidsregel bewerken om de wijzigingen in de beleidsregel op te slaan.
      De pagina Beleidsregels wordt weergegeven met het aantal groepen die voor het beleid zijn geselecteerd.
    8. Klik op Opslaan op de pagina Beleidsregels.
  2. Configureer een Netwerkbereik voor het groepsbeleid.
    1. Selecteer Beheer > Beheer van directory's > Netwerkbereiken.
      Standaard is er een vooraf gedefinieerde instelling van All Ranges die alle IP-adressen voor alle netwerkbereiken omvat. U kunt een nieuw netwerkbereik maken of een van de bestaande netwerkbereiken bewerken.
    2. Klik op Netwerkbereik toevoegen.
      De pagina Netwerkbereik bewerken wordt weergegeven.
    3. Voer een Naam in voor het nieuwe netwerkbereik en voeg een Beschrijving toe, indien nodig.

resultaten

Wanneer gebruikers zich aanmelden bij vRealize Automation, moeten ze het domein selecteren en een geldige gebruikersnaam en wachtwoord invoeren. Als een groep is opgegeven in het beleid dat van toepassing is, moeten geldige gebruikers nog steeds een gebruikersnaam en wachtwoord invoeren.