修改使用者帳戶以及指派群組和權限

您可以新增使用者帳戶，以便使用者可以存取 vRealize Operations 的功能以及環境中的特定物件。您也可以修改使用者帳戶以變更其屬性、停用或鎖定帳戶，或要求使用者變更密碼。新增使用者帳戶之後，您可將其指派到一或多個使用者群組，並將角色與物件指派到帳戶，以指定使用者能執行的動作，或能在什麼物件上執行動作。僅將管理員角色指派給必須在整個環境中存取物件和執行動作的使用者。

新增或編輯使用者帳戶的位置

1. 若要新增使用者帳戶，請從左側功能表中按一下管理，然後按一下存取控制動態轉。
2. 在使用者帳戶索引標籤中，按一下新增
3. 若要編輯使用者帳戶，請按一下垂直省略符號，然後選取編輯。

   表 1. 新增或編輯使用者帳戶 - 使用者詳細資料頁面

   使用者詳細資料選項	說明
   使用者名稱	用於存取 vRealize Operations 的使用者名稱 (不含空格)
   密碼	用於存取 vRealize Operations 執行個體的使用者密碼。
   確認密碼	確認使用者密碼。
   名字	建立使用者帳戶時建立的使用者名字。
   姓氏	建立使用者帳戶時建立的使用者姓氏。
   電子郵件地址	建立使用者帳戶時建立的使用者電子郵件地址。
   說明	建立使用者帳戶時定義的使用者帳戶的說明。此資訊可識別使用者類型和使用者存取權限摘要。
   停用此使用者	停用使用者帳戶，讓使用者無法存取 vRealize Operations 執行個體。
   帳戶已鎖定	指出 vRealize Operations 已鎖定使用者帳戶。
   下次登入需要變更密碼	可讓使用者在下次登入 vRealize Operations 執行個體時變更密碼。

4. 輸入使用者詳細資料後，按下一步。

   表 2. 新增或編輯使用者帳戶 - 指派群組和權限頁面

   指派群組角色和物件選項	說明
   群組	選取或取消選取與使用者帳戶相關聯的群組。若要選取或取消選取所有帳戶，請按一下群組名稱核取方塊。無法將使用者帳戶新增到從 LDAP 資料庫匯入的群組。
   物件	角色會決定使用者可以在系統中執行哪些動作。從選取角色下拉式功能表選取角色，然後選取將此角色指派給使用者核取方塊。使用者帳戶可以與一個以上的角色相關聯。 指派這個角色後，選取該使用者可以存取的物件。 [選取物件階層]：顯示物件群組。在這份清單中選取一個物件，以選取階層中的所有物件。 [選取物件]：若要選取物件階層中特定物件，請按一下向下鍵來展開物件清單。例如，展開 [介面卡執行個體] 階層，然後選取一個或更多介面卡。 允許存取系統中的所有物件：選取此核取方塊以允許使用者帳戶存取系統中的所有物件。 備註： 當您將多個角色指派給一個使用者時，角色和物件的權限會交互連結。例如，如果使用者同時擁有 ReadOnly 和 PowerUser 兩個角色，系統將會套用與 PowerUser 角色相關聯的權限，因為 PowerUser 角色包含與 ReadOnly 角色相關聯的權限，以及其他權限。 如果使用者有自訂角色和 PowerUser 角色，而自訂角色的權限未包含在 PowerUser 角色的權限中，則系統會合併兩個角色的權限並套用至使用者。 相同的規則 (合併不同角色的物件權限) 也會套用至物件階層。