依照本說明文件中的指示,從管理專案頁面,為專案新增使用者角色指派。

企業管理員和專案管理員均可使用管理專案頁面。但是,僅當企業管理員已授與權限給專案管理員角色,使其有權執行使用者角色指派,專案管理員才可以從此頁面來新增使用者角色。

如果專案包含 NSX VPC,您可以使用管理專案頁面,在專案範圍內或專案中選取的 NSX VPC 範圍內,為使用者指派角色。

在專案範圍內,您可以將這些角色指派給使用者:專案管理員、網路系統管理員、安全管理員、網路操作員和安全操作員。

在 VPC 範圍內,您可以將這些角色指派給使用者:VPC 管理員、網路系統管理員、安全管理員、網路營運人員和安全操作員。

必要條件

已建立使用者帳戶。例如:
  • 在系統中新增了本機使用者帳戶,並且已啟用這些帳戶。
  • 已將 NSX Manager 設定為從以下任何身分識別管理提供者,對使用者進行驗證:
    • VMware Identity Manager (vIDM)
    • 以 LDAP 為基礎的目錄服務,例如 Active Directory。

程序

  1. 從瀏覽器登入 NSX Manager (網址:https://nsx-manager-ip-address)。
  2. 按一下預設,然後按一下管理

    例如,下列螢幕擷取畫面在管理專案頁面上顯示了兩個專案:Dev_project 和 Marketing_project。目前沒有為這些專案設定任何使用者。


    此圖的周圍有文字加以說明。
  3. 在專案名稱旁邊,按一下 [動作] 功能表。,然後按一下編輯
  4. 使用者資料行下,按一下設定
  5. 按一下新增角色指派,然後執行以下步驟:
    1. 選取下列任一選項:
      • 本機使用者
      • LDAP 使用者
      • vIDM 使用者
    2. 輸入使用者名稱或群組名稱。
      備註: 確定所輸入的使用者名稱或群組名稱準確無誤。當您在文字方塊中輸入前幾個字元時,系統不會顯示相符的使用者或群組清單。此行為是已知限制。
    3. 角色資料行下,按一下設定,然後按一下新增角色
    4. 選取角色下拉式功能表中,選取一個角色。
      例如,選取 專案管理員角色。可以觀察到此角色的範圍設定為 專案
      如果您選取以下任一角色指派給使用者,系統會為您提供在專案範圍內還是在專案中選取的 VPC 範圍內指派角色的選項:
      • 網路管理員
      • 安全管理員
      • 網路營運人員
      • 安全營運人員

      如果選取 VPC 管理員角色,範圍將自動設定為 VPC。

    5. 按一下新增,然後按一下套用
    6. 按一下儲存,以儲存角色指派。
  6. (選擇性) 若要在專案中新增更多使用者角色指派,請重複步驟 5。

結果

專案使用者現在可以使用其登入認證來登入 NSX Manager。請注意,專案下拉式功能表只會顯示已登入使用者有權存取的那些專案名稱。