您可以透過 NSX Manager UI 來管理本機使用者,包括客體使用者。您可以啟用或停用使用者帳戶,或變更其使用者名稱和角色指派。

您無法停用 admin 或變更其角色指派。您也無法變更 audit 使用者的角色指派。Admin 使用者或任何具有「企業管理員」角色的使用者都可以執行以下工作:
  • 啟用或停用除 admin 以外的任何其他本機使用者帳戶。
  • 變更兩個客體使用者的使用者角色指派。
  • 新增角色、複製現有角色、編輯或刪除使用者建立的角色。請參閱建立或管理自訂角色
  • 重設使用者密碼。此外,所有本機使用者皆可重設自己的密碼。
  • 變更四個使用者帳戶的使用者名稱。

audit 和客體使用者對 NSX-T 環境具有預設的讀取權限,且依預設為非作用中狀態。您必須先啟用這些使用者,然後他們才能登入 NSX Manager

您無法刪除或新增任何本機使用者帳戶。對本機使用者帳戶進行的任何變更都會受到稽核。

依預設,使用者密碼會在 90 天後到期。您可以變更或停用每個使用者的密碼到期功能。

當使用者登入 NSX Manager 時,如果密碼設定為在 30 天內到期,則 NSX Manager UI 會顯示密碼到期通知。如果您將密碼到期時間設為 30 天或更短的時間,則一律會顯示通知。通知包含變更密碼連結。按一下連結以變更使用者的密碼。

必要條件

請自行熟悉 NSX Manager 和 NSX Edge 的密碼複雜性需求。請參閱《NSX-T Data Center 安裝指南》中的「NSX Manager 安裝」和「NSX Edge 安裝」。

程序

  1. 在您的瀏覽器中,以 admin 身分登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
  2. 選取系統 > 使用者管理
  3. 若要啟用使用者,請選取本機使用者索引標籤,然後找到相應的使用者名稱。
    1. 按一下 [動作] 功能表
    2. 選取啟用使用者
    3. 輸入使用者的密碼。
    4. 按一下儲存
  4. 若要變更或重設使用者密碼,請選取本機使用者索引標籤,然後找到相應的使用者名稱。
    1. 按一下 [動作] 功能表
    2. 選取重設密碼
    3. 輸入密碼詳細資料。
    4. 按一下儲存
  5. (選用) 若要編輯客體使用者的使用者角色指派,請選取使用者角色指派索引標籤,然後找到相應的使用者名稱。
    1. 按一下 [動作] 功能表
    2. 選取編輯
    3. 從下拉式清單中選取一或多個角色。如果您想要建立新角色,請參閱建立或管理自訂角色
    4. 按一下儲存
  6. (選用) 若要變更使用者名稱,請選取本機使用者索引標籤,然後找到相應的使用者名稱。
    1. 按一下 [動作] 功能表
    2. 選取編輯
    3. 變更使用者名稱。
    4. 按一下儲存繼續
  7. 若要停用使用者,請選取本機使用者,然後找到相應的使用者名稱。
    1. 按一下 [動作] 功能表
    2. 選取停用使用者
    3. 按一下停用
  8. 若要取得密碼到期資訊,請從本機使用者索引標籤展開您要檢視之使用者的資料列。
  9. (選用) 若要變更密碼到期設定,請以 admin 身分登入應用裝置的 CLI。
    1. 若要設定密碼到期時間 (以天為單位),請執行 set user <username> password-expiration <number of days> 命令。
      nsx> set user admin password-expiration 120
      nsx>
      
    2. 若要停用密碼到期設定,請執行 clear user <username> password-expiration
      nsx> clear user admin password-expiration
      nsx>