身為管理員,您可以為每個使用者指派唯一的使用者帳戶,使其可以使用 vRealize Operations Manager。您設定使用者帳戶時,由您指派權限,決定使用者在環境中能執行的動作,以及在什麼物件上執行動作。
在此程序中,您將建立使用者帳戶、將 admin_cluster 角色指派給帳戶,並在指派此角色時為使用者能存取的物件建立關聯性。您將指派 vRealize Operations 叢集中物件的存取權限。然後,您將測試使用者帳戶以確認使用者只能存取指定的物件。
程序
- 在功能表中按一下管理,然後在左窗格中按一下。
- 按一下使用者帳戶索引標籤。
- 按一下新增圖示以建立新使用者帳戶,並提供此帳戶的相關資訊。
選項 |
說明 |
使用者名稱 |
輸入用於登入 vRealize Operations Manager 的使用者名稱。 |
密碼 |
輸入使用者的密碼。 |
確認密碼 |
再次輸入密碼以進行確認。 |
名字 |
輸入使用者的名字。對於此案例,請輸入 Tom。 |
姓氏 |
輸入使用者的姓氏。對於此案例,請輸入 User。 |
電子郵件地址 |
(選擇性)。輸入使用者的電子郵件地址。 |
說明 |
(選擇性)。輸入有關此使用者的說明。 |
停用此使用者 |
請勿選取此核取方塊,因為您想要使用者在此案例中處於作用中狀態。 |
下次登入需要變更密碼 |
請勿選取此核取方塊,因為您不需要變更此案例的使用者密碼。 |
- 按下一步。
此時將顯示使用者群組的清單。
- 選取使用者群組,以新增使用者帳戶做為群組的成員。
- 按一下物件索引標籤。
- 從下拉式功能表中選擇 admin_cluster 角色。
- 選取將此角色指派給使用者核取方塊。
- 在 [物件階層] 清單中,選擇 vRealize Operations 叢集核取方塊。
- 按一下完成。
您為能存取所有 vRealize Operations 叢集物件的使用者建立新的使用者帳戶。新使用者現在顯示在使用者帳戶清單中。
- 登出 vRealize Operations Manager。
- 以 Tom User 的身分登入 vRealize Operations Manager,並確認此使用者帳戶能存取 vRealize Operations 叢集階層中的所有物件,但不能存取環境中的其他物件。
- 登出 vRealize Operations Manager。
結果
您使用特定角色,將存取 vRealize Operations 叢集中所有物件的權限指派給名為 Tom User 的使用者帳戶。
下一步
從位於其他機器的外部 LDAP 使用者資料庫匯入使用者帳戶,並將權限指派給該使用者帳戶。