您可以透過 NSX Manager UI 來管理本機使用者,包括客體使用者。您可以啟用或停用使用者帳戶,或變更其使用者名稱和角色指派。
您無法停用 admin 或變更其角色指派。您也無法變更 audit 使用者的角色指派。Admin 使用者或任何具有「企業管理員」角色的使用者都可以執行以下工作:
- 啟用或停用除 admin 以外的任何其他本機使用者帳戶。
- 變更兩個客體使用者的使用者角色指派。
- 新增角色、複製現有角色、編輯或刪除使用者建立的角色。請參閱建立或管理自訂角色。
- 重設使用者密碼。此外,所有本機使用者皆可重設自己的密碼。
- 變更四個使用者帳戶的使用者名稱。
audit 和客體使用者對 NSX 環境具有預設的讀取權限,且依預設為非作用中狀態。您必須先啟用這些使用者,然後他們才能登入 NSX Manager。
您無法刪除或新增任何本機使用者帳戶。對本機使用者帳戶進行的任何變更都會受到稽核。
依預設,使用者密碼會在 90 天後到期。您可以變更或停用每個使用者的密碼到期功能。
當使用者登入 NSX Manager 時,如果密碼設定為在 30 天內到期,則 NSX Manager UI 會顯示密碼到期通知。如果您將密碼到期時間設為 30 天或更短的時間,則一律會顯示通知。通知包含變更密碼連結。按一下連結以變更使用者的密碼。
必要條件
請自行熟悉 NSX Manager 和 NSX Edge 的密碼複雜性需求。請參閱《NSX 安裝指南》中的「NSX Manager 安裝」和「NSX Edge 安裝」。
程序
- 在您的瀏覽器中,以 admin 身分登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
- 選取 。
- 若要啟用使用者,請選取本機使用者索引標籤,然後找到相應的使用者名稱。
- 按一下 。
- 選取啟用使用者。
- 輸入使用者的密碼。
- 按一下儲存。
- 若要變更或重設使用者密碼,請選取本機使用者索引標籤,然後找到相應的使用者名稱。
- 按一下 。
- 選取重設密碼。
- 輸入密碼詳細資料。
- 按一下儲存。
- (選用) 若要編輯客體使用者的使用者角色指派,請選取使用者角色指派索引標籤,然後找到相應的使用者名稱。
- 按一下 。
- 選取編輯。
- 從下拉式清單中選取一或多個角色。如果您想要建立新角色,請參閱建立或管理自訂角色
- 按一下儲存。
- (選用) 若要變更使用者名稱,請選取本機使用者索引標籤,然後找到相應的使用者名稱。
- 按一下 。
- 選取編輯。
- 變更使用者名稱。
- 按一下儲存和繼續。
- 若要停用使用者,請選取本機使用者,然後找到相應的使用者名稱。
- 按一下 。
- 選取停用使用者。
- 按一下停用。
- 若要取得密碼到期資訊,請從本機使用者索引標籤展開您要檢視之使用者的資料列。
- (選用) 若要變更密碼到期設定,請以 admin 身分登入應用裝置的 CLI。
- 若要設定密碼到期時間 (以天為單位),請執行 set user <username> password-expiration <number of days> 命令。
nsx> set user admin password-expiration 120 nsx>
- 若要停用密碼到期設定,請執行 clear user <username> password-expiration
nsx> clear user admin password-expiration nsx>
- 若要設定密碼到期時間 (以天為單位),請執行 set user <username> password-expiration <number of days> 命令。