Роли пользователей и разрешения групп Automation Orchestrator

Администраторы Automation Orchestrator могут устанавливать разрешения, которые контролируют доступ к элементам и содержимому в Automation Orchestrator Client. Права доступа делятся на роли пользователей и разрешения групп.

Роли определяют, какие функции Automation Orchestrator Client могут видеть и использовать пользователи. Доступ к функциональным возможностям управления ролями зависит от типа лицензии среды Automation Orchestrator.

Табл. 1. Доступ к управлению ролями Automation Orchestrator на основе лицензии

Лицензия	Проверка подлинности
	vSphere	VMware Aria Automation
vSphere	Управление ролями не поддерживается. Группы поддерживают только разрешения на запуск.
VMware Aria Automation	Управление ролями в Automation Orchestrator Client. См. раздел Назначение ролей в Automation Orchestrator Client.	Управление ролями с помощью службы Управление учетными данными и доступом в VMware Aria Automation. См. раздел Настройка ролей Automation Orchestrator Client в VMware Aria Automation.

Разрешения группы определяют, какое содержимое Automation Orchestrator Client могут просматривать и использовать пользователи, например рабочие процессы, действия, политики, элементы конфигурации и ресурсы. Доступ к предварительно настроенному содержимому системы Automation Orchestrator, например к стандартным рабочим процессам и действиям, предоставляется всем пользователям, если иное не настроено с помощью разрешений группы.

Разрешения групп не ограничивают права доступа пользователей с ролями администратора и наблюдателя. Права доступа пользователей без роли и пользователей с ролью создателя рабочих процессов зависят от назначенной им группы. Можно расширить права доступа этих пользователей, изменив разрешения группы. Это позволяет объединять пользователей в проекты. Например, можно создать группу, которая бы включала в себя пользователей, разрабатывающих настраиваемый подключаемый модуль Automation Orchestrator, и разрешить им изменять только содержимое, относящееся к их группе.

Табл. 2. Роли пользователей и разрешения групп в Automation Orchestrator

Роль	Права доступа
Администратор	Администраторы могут получать доступ ко всем компонентам и содержимому Automation Orchestrator Client, включая содержимое, созданное в тех или иных группах. Они отвечают за настройку ролей пользователей, создание и удаление групп и добавление пользователей в группы. На администраторов не влияют разрешения групп. Администраторы арендаторов в средах VMware Aria Automation, используемых для проверки подлинности Automation Orchestrator, по умолчанию имеют права администратора.
Наблюдатель	Наблюдатели имеют доступ только для чтения ко всему содержимому в Automation Orchestrator Client, но не могут создавать, редактировать, запускать и экспортировать его. Они также видят все группы и их содержимое. Разрешения групп на наблюдателей не распространяются. Роль наблюдателя перезаписывает роль создателя рабочих процессов, если они заданы для одной и той же учетной записи пользователя.
	Разрешения групп
	Нет назначенной группы	Запуск	Запустить и изменить
Создатель рабочих процессов	Просмотр содержимого системы. Просмотр и выполнение своих запусков. Создание, запуск, изменение и удаление своего содержимого.	Просмотр содержимого системы Просмотр и выполнение своих запусков. Создание, запуск, изменение и удаление своего содержимого. Добавление своего содержимого в группу. Запуск содержимого группы, но без прав на изменение.	Просмотр содержимого системы. Просмотр и выполнение своих запусков. Создание, запуск, изменение и удаление своего содержимого. Добавление своего содержимого в группу. Запуск и изменение содержимого группы. Недоступно для экземпляров Automation Orchestrator, проверка подлинности которых была выполнена с помощью vSphere.
Пользователь без назначенной роли	Просмотр своих запусков. Отправка ответов на запросы взаимодействия с пользователями. Эти права доступа предоставляются по умолчанию пользователям в VMware Aria Automation и vSphere без назначенной роли и группы в Automation Orchestrator.	Просмотр и выполнение своих запусков. Просмотр и запуск содержимого группы.	Просмотр и выполнение своих запусков. Просмотр и запуск содержимого группы. Чтобы иметь возможность создавать, изменять и добавлять содержимое, пользователям в этой группе должна быть назначена роль создателей рабочих процессов. Недоступно для экземпляров Automation Orchestrator, проверка подлинности которых была выполнена с помощью vSphere.