從 [管理專案] 頁面為 NSX 專案新增角色指派

依照本說明文件中的指示，從管理專案頁面，為專案新增使用者角色指派。

企業管理員和專案管理員均可使用管理專案頁面。但是，僅當企業管理員已授與權限給專案管理員角色，使其有權執行使用者角色指派，專案管理員才可以從此頁面來新增使用者角色。

從 NSX 4.1.1 開始，如果專案包含 NSX VPC，則可以使用管理專案頁面在專案範圍內或專案中選取的 NSX VPC 範圍內為使用者指派角色。

在專案範圍內，您可以將這些角色指派給使用者：專案管理員、網路系統管理員、安全管理員、網路操作員和安全操作員。

在 VPC 範圍內，您可以將這些角色指派給使用者：VPC 管理員、網路系統管理員、安全管理員、網路營運人員和安全操作員。

必要條件

已建立使用者帳戶。例如：

• 在系統中新增了本機使用者帳戶，並且已啟用這些帳戶。
• 已將 NSX Manager 設定為從以下任何身分識別管理提供者，對使用者進行驗證：
  • VMware Identity Manager (vIDM)
  • 以 LDAP 為基礎的目錄服務，例如 Active Directory。

程序

1. 從瀏覽器登入 NSX Manager (網址：https://nsx-manager-ip-address)。
2. 按一下預設，然後按一下管理。

   例如，下列螢幕擷取畫面在管理專案頁面上顯示了兩個專案：Dev_project 和 Marketing_project。目前沒有為這些專案設定任何使用者。

   
   
   
3. 在專案名稱旁邊，按一下 ，然後按一下編輯。
4. 在使用者資料行下，按一下設定。
5. 按一下新增角色指派，然後執行以下步驟：
   1. 選取下列任一選項：
      • 本機使用者
      • LDAP 使用者
      • vIDM 使用者
   2. 輸入使用者名稱或群組名稱。
      備註： 確定所輸入的使用者名稱或群組名稱準確無誤。當您在文字方塊中輸入前幾個字元時，系統不會顯示相符的使用者或群組清單。此行為是已知限制。
   3. 在角色資料行下，按一下設定，然後按一下新增角色。
   4. 從選取角色下拉式功能表中，選取一個角色。
      例如，選取 專案管理員角色。可以觀察到此角色的範圍設定為 專案。

      (從 NSX 4.1.1 開始)：如果您選取以下任一角色指派給使用者，系統會為您提供在專案範圍內還是在專案中選取的 VPC 範圍內指派角色的選項：

      • 網路管理員
      • 安全管理員
      • 網路營運人員
      • 安全營運人員

      如果選取 VPC 管理員角色，範圍將自動設定為 VPC。

   5. 按一下新增，然後按一下套用。
   6. 按一下儲存，以儲存角色指派。
6. (選擇性) 若要在專案中新增更多使用者角色指派，請重複步驟 5。

結果

專案使用者現在可以使用其登入認證來登入 NSX Manager。請注意，專案下拉式功能表只會顯示已登入使用者有權存取的那些專案名稱。