身為管理員,您可以為每個使用者指派唯一的使用者帳戶,以使其可以使用 vRealize Operations Manager。您設定使用者帳戶時,由您指派權限,決定使用者在環境中能執行的動作,以及在什麼物件上執行動作。

執行這項作業的原因和時機

在此程序中,您將建立使用者帳戶、將 admin_cluster 角色指派給帳戶,並在指派此角色時為使用者能存取的物件建立關聯性。您將指派 vRealize Operations 叢集中物件的存取權限。然後,您將測試使用者帳戶以確認使用者只能存取指定的物件。

先決條件

建立新的角色。請參閱 建立新角色

程序

  1. vRealize Operations Manager 的左窗格中選取管理,然後按一下存取控制
  2. 按一下使用者帳戶索引標籤。
  3. 按一下新增圖示以建立新使用者帳戶,並提供此帳戶的相關資訊。

    選項

    說明

    使用者名稱

    輸入用於登入 vRealize Operations Manager 的使用者名稱。

    密碼

    輸入使用者的密碼。

    確認密碼

    再次輸入密碼以進行確認。

    名字

    輸入使用者的名字。對於此案例,請輸入 Tom

    姓氏

    輸入使用者的姓氏。對於此案例,請輸入 User

    電子郵件地址

    (選擇性)。輸入使用者的電子郵件地址。

    說明

    (選擇性)。輸入有關此使用者的說明。

    停用此使用者

    請勿選取此核取方塊,因為您想要使用者在此案例中處於作用中狀態。

    下次登入需要變更密碼

    請勿選取此核取方塊,因為您不需要變更此案例的使用者密碼。

  4. 下一步

    此時將顯示使用者群組的清單。

  5. 選取使用者群組,以新增使用者帳戶做為群組的成員。
  6. 按一下物件索引標籤。
  7. 從下拉式功能表中選擇 admin_cluster 角色。
  8. 選取將此角色指派給使用者核取方塊。
  9. 在 [物件階層] 清單中,選擇 vRealize Operations 叢集核取方塊。
  10. 按一下完成

    您為能存取所有 vRealize Operations 叢集物件的使用者建立新的使用者帳戶。新使用者現在顯示在使用者帳戶清單中。

  11. 登出 vRealize Operations Manager
  12. 以 Tom User 的身分登入 vRealize Operations Manager,並確認此使用者帳戶能存取 vRealize Operations 叢集階層中的所有物件,但不能存取環境中的其他物件。
  13. 登出 vRealize Operations Manager

結果

您使用特定角色,將存取 vRealize Operations 叢集中所有物件的權限指派給名為 Tom User 的使用者帳戶。

下一步

從位於其他機器的外部 LDAP 使用者資料庫匯入使用者帳戶,並將權限指派給該使用者帳戶。