您可以建立或修改角色，以允許使用者執行特定工作或存取特定內容。

備註： 「超級管理員」角色除外，您可以編輯其他所有預先定義的角色。您可以複製「超級管理員」角色，然後修改所複製的角色。

必要條件

確認您是以「超級管理員」使用者身分，或是以其相關聯角色具有存取控制權限且存取層級為編輯的使用者身分，來登入 vRealize Log Insight Web 使用者介面。Web 使用者介面的 URL 格式為 https://log-insight-host，其中 log-insight-host 是 vRealize Log Insight 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表，並導覽至管理 > 存取控制。
  2. 按一下角色。
  3. 按一下新增角色或鉛筆圖示，以編輯現有角色。
  4. 修改名稱和說明文字方塊。
  5. 從權限清單中選取一或多項權限及其對應的存取層級。權限有若干主類別，且每個主類別中又有若干子類別。
    可用的存取層級包括：
    完整存取權
    提供對某項權限中所有子類別的檢視和編輯存取權。例如，如果您針對 管理權限，選取 完整存取權核取方塊，與該角色相關聯的使用者就可以檢視和編輯 [管理] 下方的叢集、主機、代理程式以及其餘的子類別。
    無存取權
    不提供對某項權限中對應子類別的檢視或編輯存取權。
    檢視
    提供對某項權限中對應子類別的檢視存取權。
    編輯
    提供對某項權限中對應子類別的檢視和編輯存取權。
    備註： 由於缺少使用案例，某些權限並不具有所有存取層級。例如，您沒有內容套件儀表板的 編輯存取層級。同樣地，對於 [探索記錄] 中擷取的欄位，您沒有 無存取權存取層級。
    可用的權限如下：
    權限 說明
    管理 可在 [管理] 區段下檢視或修改所選子類別的對應資訊：
    • 系統監控
    • 叢集
    • 存取控制
    • 主機
    • 代理程式
    • 憑證
    • 授權
    組態 可在 [組態] 區段下檢視或設定所選子類別的對應資訊：
    • 一般
    • 驗證
    • 時間
    • SMTP
    • SSL
    • Webhook (位於 [警示] 下方)
    記錄管理 可在記錄管理頁面中，檢視或管理所選子類別的對應資訊：
    • 記錄遮罩
    • 記錄篩選
    • 記錄轉送
    • 索引磁碟分割
    整合 可在 [整合] 區段下，檢視或設定 vRealize Log Insight 與所選子類別對應產品的整合：
    • vSphere
    • vRealize Operations
    • NSX 身分識別防火牆
    內容套件 可在內容套件頁面中，檢視或管理內容套件。
    警示 可以在警示頁面中，檢視、建立或修改警示，或從探索記錄頁面中，執行與警示相關的活動。
    探索記錄 可在探索記錄頁面中，檢視或修改所選子類別的對應資訊：
    • 探索記錄
    • 擷取的欄位
    • 匯出
    儀表板 可在儀表板頁面中，檢視或修改所選子類別的對應資訊：
    • 使用者儀表板
    • 共用儀表板
    • 內容套件儀表板
    • 共用儀表板 URL
  6. (選擇性) 從資料集清單中，選取要與使用者角色相關聯的資料集。
  7. 按一下儲存。

結果

角色會顯示在 存取控制頁面的 角色索引標籤中，其中含有名稱、說明、資料集等資訊。
  • 若要檢視與某個角色相關聯的使用者帳戶，請針對該角色，按一下顯示使用者。
  • 若要檢視與某個角色相關聯的權限，請針對該角色，按一下顯示權限。

下一步

您可以將使用者帳戶或群組，與角色相關聯。如需詳細資訊，請參閱：