為 NSX 專案新增使用者角色指派

新增專案後，您可以在專案中將角色指派給使用者。之後，這些使用者就可以開始在專案中設定網路或安全性物件。

在專案中，您可以將以下角色指派給使用者：

• 專案管理員
• 安全管理員
• 網路管理員
• 安全營運人員
• 網路營運人員

專案管理員對專案中的所有網路與安全性物件具備完整存取權。其他專案特定的使用者角色對專案內的物件具有有限的存取權，具體取決於這些角色的權限。

備註： 依預設，只有企業管理員可以在專案中新增使用者角色指派。專案管理員無權在專案中新增使用者角色指派，除非企業管理員將專案管理員角色設定為執行使用者角色指派。

如果允許專案管理員執行使用者角色指派，則可能被視為會在某些 NSX 環境帶來安全風險，因為這允許專案管理員為系統中的任何使用者設定角色指派。因此，預設行為是僅允許企業管理員在專案中新增使用者角色指派。

企業管理員可以執行以下步驟，以將權限授與專案管理員角色，使其可以新增使用者角色指派：

1. 在預設視圖中，導覽至系統 > 使用者管理 > 角色。
2. 在專案管理員角色旁邊，按一下 ，然後按一下允許角色指派。

對於使用者的驗證和授權， NSX 多承租人支援以下身分識別來源：

• 本機使用者 (例如 guestuser1、guestuser2)
• VMware Identity Manager
• 輕量型目錄存取通訊協定 (LDAP)
• OpenID Connect (請參閱此項目符號清單之後的附註)
• 主體身分識別 (使用憑證或 Jason Web Token)

備註： 從 NSX 4.1.2 開始，支援 OpenID Connect 身分識別來源。但是，僅當您從系統的 使用者管理頁面來新增使用者角色指派時，才支援使用此身分識別來源來進行使用者驗證。如果您要從 管理專案頁面來新增使用者角色指派，則目前不支援此身分識別來源。

若要在專案中新增使用者角色指派，可以使用以下兩種方法：

方法 1：從 [使用者管理] 頁面新增使用者角色指派

使用者管理頁面僅可供企業管理員使用。即使企業管理員已授與權限給專案管理員角色，使其有權在專案中執行使用者角色指派，專案管理員還是無法使用此頁面。

方法 2：從 [管理專案] 頁面新增使用者角色指派

企業管理員和專案管理員均可使用管理專案頁面。但是，僅當企業管理員已授與權限給專案管理員角色，使其有權執行使用者角色指派，專案管理員才可以從此頁面來新增使用者角色。