管理工作流程權限的最佳做法

您可以使用 vRealize Orchestrator 來限制哪些角色可檢視工作流程並與其互動。理論上，只有管理員與 vRealize Orchestrator 中的工作流程互動。委派管理員和使用者可透過 vSphere Web Client 或 vRealize Automation 與工作流程互動。

vRealize Orchestrator Plug-in for Horizon 會安裝數個工作流程，而這些工作流程會組織成 vRealize Orchestrator 使用者介面中的目錄。API access 和 Business logic 資料夾不應修改，因為其內容將形成其他可執行工作流程的建置區塊。若要防止未經授權者自訂工作流程，最佳做法是，針對特定資料夾移除所有使用者 (管理員除外) 的編輯權限。

備註： 只有再您想要隱藏 CoreModules 資料夾及 View 資料夾內的組態元素，不讓委派管理員和使用者看到時，才需進行此主題中的建議權限設定。

在工作流程視圖中，您可以設定下列存取權限：

• 在左窗格中的根資料夾上設定存取權限，使委派管理員僅具有 [檢視] 和 [執行] 權限。
• 在 Configuration 資料夾和 CoreModules 資料夾上設定存取權限，使委派管理員沒有權限且無法看到這些資料夾。這項限制會覆寫在根資料夾上設定的權限。
• 在 CoreModules 資料夾中的 Business logic 資料夾上設定存取權限，使委派管理員僅具有 [檢視] 權限。
• 在 CoreModules 資料夾中的 API access 資料夾上設定存取權限，使委派管理員僅具有 [檢視] 權限。
• 在 vSphereWebClient 資料夾上設定存取權限，使委派管理員僅具有 [檢視] 權限。

如果您不熟悉設定存取權限的程序，請參閱 vRealize Orchestrator 說明文件中的〈對工作流程設定使用者權限〉。

在組態視圖中，您可以設定下列存取權限：

• 在 View 資料夾中設定存取權限，使委派管理員不具有權限。
• 在 View 資料夾中的所有組態元素上設定存取權限，使委派管理員僅具有 [檢視] 權限。

如果您不熟悉設定存取權限的程序，請參閱 vRealize Orchestrator 說明文件中的〈建立組態元素〉。