É possível configurar propriedades adicionais e criar tokens API para um utilizador administrador de parceiro.

No portal do parceiro, clique em Administradores (Admins). Para configurar um utilizador de administração, clique na ligação para um nome de utilizador ou selecione o utilizador e clique em Ações > Modificar administrador (Actions > Modify Admin).

As propriedades existentes do utilizador selecionado são apresentadas e, se necessário, pode adicionar ou modificar o seguinte:

Estado (Status) – Por predefinição, o estado está Ativado (Enabled). Se escolher Não ativado (Not Enabled), todas as sessões ativas do utilizador serão terminadas.

Tipo (Type) – Se tiver escolhido o modo de autenticação do parceiro como Nativo (Native) no Configurar a autenticação do parceiro, o tipo de utilizador será selecionado como Nativo (Native). Se tiver escolhido um modo de autenticação diferente, poderá escolher o tipo de utilizador. Se escolher o utilizador Não nativo (Non-Native), não poderá redefinir a palavra-passe ou modificar a função de utilizador.

Propriedade (Property) – São apresentados os detalhes existentes, como nome, ID de e-mail, número de telefone e número de telemóvel do utilizador. Se necessário, pode modificar os dados do utilizador, definir uma nova palavra-passe ou repor a palavra-passe existente.
  • Para definir uma nova palavra-passe, tem de introduzir a palavra-passe atual corretamente na caixa de texto Palavra-passe atual (Current Password) e a palavra-passe nova nas caixas de texto Nova palavra-passe (New Password) e Confirmar palavra-passe (Confirm Password).
  • Para repor a palavra-passe existente, clique em Reposição de palavra-passe (Password Reset). Será enviado um e-mail ao utilizador com uma ligação para repor a palavra-passe.
Nota: A partir da versão 4.5, a utilização do caráter especial “<” na palavra-passe já não é suportada. Nos casos em que os utilizadores já tenham utilizado “<” nas palavras-passe em versões anteriores, têm de o remover para guardar quaisquer alterações na página.
Acesso Edge (Edge Access) – São apresentados o Nome de utilizador SSH (SSH UserName) e o Nível de acesso (Access Level) existente atribuídos ao utilizador para aceder ao Edge. Se necessário, pode escolher um Nível de acesso (Access Level) diferente para o utilizador. No entanto, não pode modificar o Nome de utilizador SSH (SSH UserName). Certifique-se de que tem a função de superutilizador para modificar o Nível de acesso (Access Level) para o utilizador. Escolha uma das seguintes opções:
  • Básico (Basic) – Permite ao utilizador realizar determinadas operações básicas de depuração, como ping, tcpdump, pcap e diagnóstico remoto, entre outras.
  • Privilegiado (Privileged) – Concede ao utilizador acesso ao nível da raiz para executar todas as operações básicas de depuração, juntamente com ações relacionadas com o Edge, como reiniciar, desativar, reinicializar totalmente e encerrar. Além disso, o utilizador pode aceder ao shell do Linux.

Função de utilizador (User Role) – É apresentado o tipo existente da função do utilizador. Se necessário, pode escolher uma função diferente para o utilizador. Os privilégios de função mudam em conformidade.

Tokens API

Os utilizadores podem aceder às APIs do Orchestrator utilizando tokens em vez da autenticação baseada na sessão. Como superutilizador de parceiro, pode gerir os tokens API para os clientes empresariais. Pode criar vários tokens API para um utilizador.

Configurar tokens API:

Qualquer utilizador pode criar tokens com base nos privilégios que lhes foram atribuídos às respetivas funções de utilizador, exceto os utilizadores especialistas empresariais.

Os utilizadores podem executar as seguintes ações, com base nas respetivas funções:

  • Os utilizadores da empresa podem criar, transferir e revogar tokens para eles.
  • Se o utilizador da empresa tiver delegado permissões de utilizador ao parceiro, os superutilizadores de parceiro poderão gerir os tokens dos utilizadores da empresa.
  • Os superutilizadores de parceiro só podem criar e revogar os tokens de outros utilizadores.
  • Os utilizadores podem transferir apenas os seus próprios tokens e não podem transferir tokens de outros utilizadores.

Para gerir os tokens API:

  • Na secção Tokens API (API Tokens), clique em Ações > Novo token API (Actions > New API Token), para criar um novo token.
  • Na janela Novo token API (New API Token), introduza um Nome (Name) e Descrição (Description) para o token e escolha o Tempo de vida (Lifetime) no menu pendente.

  • Clique em Criar (Create) para visualizar o novo token na grelha Tokens API (API Tokens).
  • Inicialmente, o estado do token é apresentado como Pendente (Pending). Para transferir o token, selecione o token e clique em Ações > Transferir token API (Actions > Download API Token). O estado altera-se para Ativo (Enabled), o que significa que o token API pode ser utilizado para o acesso à API.
  • Para desativar um token, selecione-o e clique em Ações (Actions) > Revogar token API (Revoke API Token). O estado do token é apresentado como Revogado (Revoked).
  • Quando a vida útil do token acaba, o estado muda para Expirado (Expired).

Apenas o utilizador que está associado a um token pode transferi-lo e, após a transferência, é apresentado o ID do token. Só pode transferir um token uma vez.

Após a transferência do token, o utilizador pode enviá-lo como parte do cabeçalho de autorização do pedido de acesso à API do Orchestrator.

O exemplo a seguir apresenta um fragmento de amostra do código para aceder a uma API. 

curl -k -H "Authorization: Token <Token>"
  -X POST https://vco/portal/
  -d '{ "id": 1, "jsonrpc": "2.0", "method": "enterprise/getEnterpriseUsers", "params": { "enterpriseId": 1 }}'

Depois de modificar as definições e tokens API, clique em Guardar alterações (Save Changes).

Da mesma forma, pode configurar propriedades adicionais e criar tokens API para clientes de parceiro. Para obter mais informações, consulte a secção “Configurar utilizadores de administração” no Guia de administração do VMware SD-WAN.