Администраторы арендатора могут создавать настраиваемые группы, объединяя другие настраиваемые группы, группы хранилища удостоверений и отдельных пользователей хранилища удостоверений. Настраиваемые группы обеспечивают более детальный контроль над доступом в vRealize Automation, чем бизнес-группы, которые соответствуют бизнес-подразделению, отделу или другому организационному подразделению.

Настраиваемые группы позволяют предоставлять права доступа для задач более избирательно, чем стандартные назначения групп vRealize Automation. Например, можно создать настраиваемую группу, чтобы разрешить администраторам арендаторов управлять разрешениями для конкретных пользователей в рамках арендатора.

Настраиваемым группам можно назначать роли, но это не всегда обязательно. Например, вы можете создать настраиваемую группу "Утверждающие спецификаций компьютеров", которая будет использоваться для предварительного подтверждения компьютеров. Также можно создавать настраиваемые группы для сопоставления бизнес-групп и централизованного управления всеми группами. В таких случаях роли назначать не нужно.

Необходимые условия

Войдите в vRealize Automation в качестве администратора арендатора.

Процедура

  1. Выберите Администрирование > Пользователи и группы > Настраиваемые группы.
  2. Нажмите кнопку Создать.
  3. В текстовом поле Имя введите имя группы.
    Имена настраиваемых групп не должны содержать такие сочетания символов, как точка с запятой (;), за которой стоит знак равенства (=).
  4. (Необязательно) В текстовом поле Описание введите описание.
  5. Выберите одну или несколько ролей в списке «Добавление ролей для этой группы».
    В списке «Полномочия, предоставленные выбранными ролями» перечислены предоставляемые полномочия.
  6. Нажмите кнопку Далее.
  7. Добавьте пользователей и группы, чтобы создать настраиваемую группу.
    1. а. Введите имя пользователя или группы в поле Поиск и нажмите клавишу ВВОД.
      Не используйте в имени знак @, обратную косую черту (\) или косую черту (/). Чтобы оптимизировать поиск, введите полностью имя пользователя или группы в формате «пользователь@домен».
    2. б. Выберите пользователя или группу, которых нужно добавить в настраиваемую группу.
  8. Щелкните элемент Готово.

Результаты

Пользователи, вошедшие в службу vRealize Automation, должны выйти и войти обратноvRealize Automation, прежде чем переходить на страницы, к которым они получили доступ.