В VMware Aria Automation имеется несколько уровней ролей пользователей. Эти уровни контролируют доступ к организации, службам, проектам, которые создают или используют облачные шаблоны, элементы каталога и конвейеры, а также возможность использования или просмотра отдельных частей пользовательского интерфейса. Благодаря уровням администраторы облачных систем получают различные инструменты для применения детализации любой степени, необходимой в ходе эксплуатации.
Общее описание ролей
Роли пользователей определяются на разных уровнях. Роли уровня службы определяются для каждой службы.
Ниже под таблицей приведены дополнительные сведения о ролях служб.
Роль | Общие разрешения | Где определяется роль |
---|---|---|
Владелец организации | Может получать доступ к консоли и добавлять пользователей в организацию. Владелец организации не может получить доступ к службе, если у него нет роли службы. Подробнее о Роли пользователей организации |
Консоль организации |
Участник организации | Может получить доступ к консоли. Участник организации не может получить доступ к службе, если у него нет роли службы. Подробнее о Роли пользователей организации |
Консоль организации |
Администратор службы | Может получить доступ к консоли и обладает полными правами на просмотр, обновление и удаление в службе. | Консоль организации |
Пользователь службы | Может получить доступ к консоли и службе с ограниченными разрешениями. Участнику службы доступен пользовательский интерфейс с ограниченными возможностями. Его возможности по просмотру или выполнению действий зависят от членства в проекте. |
Консоль организации |
Обозреватель службы | Может получать доступ к консоли и службе в режиме просмотра. | Консоль организации |
Исполнитель (только в Automation Pipelines) | Может получить доступ к консоли и управлять выполнением конвейера. | Консоль организации |
Конструктор рабочих процессов Orchestrator (только для Orchestrator) | Может создавать, запускать, изменять и удалять собственное содержимое клиента Orchestrator. Может добавить собственное содержимое в назначенную группу. Не имеет доступа к функциям клиента Orchestrator по администрированию и устранению неполадок. | Консоль организации |
Роли в проекте | Позволяет просматривать ресурсы проекта и управлять ими в зависимости от роли в проекте. Существуют следующие роли проекта: администратор, участник и обозреватель. |
Automation Assembler, Automation Service Broker и Automation Pipelines |
Настраиваемые роли | Администратор Automation Assembler определяет разрешения для всех служб. Пользователь должен иметь по крайней мере роль обозревателя в соответствующих службах, чтобы иметь доступ к ним. Настраиваемые роли имеют более высокий приоритет, чем роли служб. |
Automation Assembler и Automation Service Broker |
Встроенная роль администратора инфраструктуры | Предоставляет предварительно определенные разрешения для задач в VMware Aria Automation. Дополнительные сведения о роли администратора инфраструктуры |
Использование API-интерфейса |