В VMware Aria Automation имеется несколько уровней ролей пользователей. Эти уровни контролируют доступ к организации, службам, проектам, которые создают или используют облачные шаблоны, элементы каталога и конвейеры, а также возможность использования или просмотра отдельных частей пользовательского интерфейса. Благодаря уровням администраторы облачных систем получают различные инструменты для применения детализации любой степени, необходимой в ходе эксплуатации.
Общее описание ролей
Роли пользователей определяются на разных уровнях. Роли уровня службы определяются для каждой службы.
Ниже под таблицей приведены дополнительные сведения о ролях служб.
| Роль | Общие разрешения | Где определяется роль |
|---|---|---|
| Владелец организации | Может получать доступ к консоли и добавлять пользователей в организацию. Владелец организации не может получить доступ к службе, если у него нет роли службы. Подробнее о Роли пользователей организации |
Консоль организации |
| Участник организации | Может получить доступ к консоли. Участник организации не может получить доступ к службе, если у него нет роли службы. Подробнее о Роли пользователей организации |
Консоль организации |
| Администратор службы | Может получить доступ к консоли и обладает полными правами на просмотр, обновление и удаление в службе. | Консоль организации |
| Пользователь службы | Может получить доступ к консоли и службе с ограниченными разрешениями. Участнику службы доступен пользовательский интерфейс с ограниченными возможностями. Его возможности по просмотру или выполнению действий зависят от членства в проекте. |
Консоль организации |
| Обозреватель службы | Может получать доступ к консоли и службе в режиме просмотра. | Консоль организации |
| Исполнитель (только в Automation Pipelines) | Может получить доступ к консоли и управлять выполнением конвейера. | Консоль организации |
| Конструктор рабочих процессов Orchestrator (только для Orchestrator) | Может создавать, запускать, изменять и удалять собственное содержимое клиента Orchestrator. Может добавить собственное содержимое в назначенную группу. Не имеет доступа к функциям клиента Orchestrator по администрированию и устранению неполадок. | Консоль организации |
| Роли в проекте | Позволяет просматривать ресурсы проекта и управлять ими в зависимости от роли в проекте. Существуют следующие роли проекта: администратор, участник и обозреватель. |
Automation Assembler, Automation Service Broker и Automation Pipelines |
| Настраиваемые роли | Администратор Automation Assembler определяет разрешения для всех служб. Пользователь должен иметь по крайней мере роль обозревателя в соответствующих службах, чтобы иметь доступ к ним. Настраиваемые роли имеют более высокий приоритет, чем роли служб. |
Automation Assembler и Automation Service Broker |
| Встроенная роль администратора инфраструктуры | Предоставляет предварительно определенные разрешения для задач в VMware Aria Automation. Дополнительные сведения о роли администратора инфраструктуры |
Использование API-интерфейса |