存取控制：[使用者帳戶] 索引標籤

您可以新增、編輯或移除 vRealize Operations 使用者帳戶，並從外部 LDAP 資料庫匯入使用者帳戶。透過存取控制，您可以管理角色、使用者被指派特定角色時可以存取的物件，以及使用者群組中的成員資格。

管理使用者帳戶的位置

從左側功能表中，按一下管理，然後按一下存取控制動態轉。

表 1. 存取控制使用者帳戶摘要網格

摘要網格選項	說明
使用者帳戶工具列	若要管理使用者帳戶，請使用工具列圖示。 按一下新增圖示以新增使用者帳戶，然後在 [新增使用者帳戶] 對話方塊中提供使用者帳戶的詳細資料。 按一下垂直省略符號以執行以下其中一項動作： 編輯。編輯所選使用者帳戶，然後在 [編輯使用者帳戶] 對話方塊中修改使用者群組的詳細資料。 刪除。刪除使用者帳戶。 匯出。按一下匯出使用者帳戶以匯出使用者帳戶，並在匯出驗證來源對話方塊中提供用於匯出使用者帳戶的詳細資料。 按一下水平省略符號，然後選取刪除。刪除使用者帳戶。 匯出。按一下 [匯出] 以匯出使用者帳戶，並在匯出驗證來源對話方塊中提供用於匯出使用者帳戶的詳細資料。 按一下匯入以匯入使用者帳戶，並在匯入使用者帳戶對話方塊中提供用於匯入使用者帳戶的詳細資料。 按一下從來源匯入以匯入使用者帳戶，並在匯入使用者對話方塊中提供用於匯入使用者群組的詳細資料。
名字	建立使用者帳戶時建立的使用者名字。
姓氏	建立使用者帳戶時建立的使用者姓氏。
使用者名稱	用於登入 vRealize Operations 的使用者名稱 (不含空格)
電子郵件	建立使用者帳戶時建立的使用者電子郵件地址。
說明	建立使用者帳戶時定義的使用者帳戶的說明。此資訊可以識別使用者類型及其存取權限的摘要。
已匯入	指出是否已匯入使用者帳戶。
來源類型	指出使用者帳戶是本機使用者，還是透過外部驗證來源 (如 LDAP、SSO、AD、OpenLDAP 或 vCenter Server) 整合的外部使用者。
已啟用	指出是否已啟用使用者帳戶以使用 vRealize Operations 功能。管理員可以編輯使用者帳戶以手動進行啟用，或停用使用者帳戶以阻止使用者存取 vRealize Operations。
已鎖定	指出 vRealize Operations 是否已鎖定使用者帳戶。例如，使用者帳戶可根據密碼鎖定原則鎖定，或是當使用者在五分鐘內三次輸入的密碼都不正確時鎖定。
存取所有物件	指出是否允許使用者帳戶存取匯入至 vRealize Operations 執行個體的所有物件。
修改者	指示最後更新使用者帳戶的人員。
上次修改時間	指示最後更新使用者帳戶的時間。
上次登入時間	指示使用者上次登入的時間。

在新增使用者帳戶之後，您可以使用詳細資料網格檢視並編輯哪些使用者帳戶指派到使用者群組，並檢視指派給使用者帳戶的權限。

表 2. 存取控制使用者帳戶詳細資料網格

詳細資料網格選項	說明
使用者群組	按一下摘要網格中的使用者，即會顯示已指派的使用者群組。然後您可以檢視並修改與使用者相關聯的使用者群組。 [使用者名稱]︰識別使用者帳戶。若要變更與使用者帳戶相關聯的使用者群組，請按一下編輯圖示。 選擇群組成員資格對話方塊隨即開啟。 按一下所有索引標籤，以檢視所有可用的群組。 按一下已選取索引標籤，以檢視使用者帳戶所屬的群組。 按一下已取消選取索引標籤，以檢視使用者帳戶不屬於的群組。 使用搜尋欄位來搜尋特定群組。 [成員]︰顯示指派至使用者群組的使用者數量。
權限	若要檢視權限，請按一下摘要網格中的一位使用者，然後按一下 [詳細資訊] 網格中的權限索引標籤。然後您就能檢視指派給此使用者的角色與物件階層詳細資料。 [角色]︰指出指派給使用者的一或多個角色名稱。 [角色說明]︰顯示輸入給角色的說明。 [物件階層]︰顯示指派給持有此角色的使用者的物件階層名稱。 [物件]︰顯示使用者可以存取的階層中包含的物件數量。 [關聯]︰指出角色和物件已指派給所選的使用者，或是已指派給使用者所屬的使用者群組。