การสร้างกลุ่มผู้ใช้
กลุ่มผู้ใช้ใช้เพื่อให้สิทธิ์การเข้าถึงทรัพยากร
ก่อนจะเริ่มต้น
คุณสามารถสร้างกลุ่มผู้ใช้ในที่เก็บข้อมูลภายในได้ด้วยตนเอง กลุ่มผู้ใช้ภายในระบบประกอบด้วยผู้ใช้ภายในระบบและผู้ใช้โคลน
คุณสามารถโคลนกลุ่มผู้ใช้ที่กำหนดในเซิร์ฟเวอร์ LDAP ภายนอกได้ กลุ่มผู้ใช้ LDAP มีชื่อว่า {domain}\{groupName} ในที่เก็บข้อมูลภายใน กลุ่มผู้ใช้โคลนนี้สามารถใช้เพื่อให้สิทธิ์การเข้าถึงทรัพยากรได้เท่านั้น การเปลี่ยนแปลงชื่อกลุ่ม คำอธิบาย และการเป็นสมาชิกต้องดำเนินการผ่าน LDAP เท่านั้น
ก่อนที่ผู้ใช้ LDAP ภายนอกจะสามารถเข้าสู่ระบบ XClarity Orchestrator ได้ ผู้ใช้ต้องเป็นสมาชิกโดยตรงของกลุ่มผู้ใช้ LDAP ที่โคลนใน XClarity Orchestrator
หากมีการตั้งค่าการกำหนดค่าเซิร์ฟเวอร์ LDAP ให้ใช้ข้อมูลประจำตัวการเข้าสู่ระบบและหากคุณเข้าสู่ระบบ XClarity Orchestrator โดยใช้ ID ผู้ใช้ XClarity Orchestrator ระบบจะแจ้งให้คุณระบุข้อมูลประจำตัวผู้ใช้ LDAP เมื่อคุณโคลนกลุ่มผู้ใช้ LDAP อาจไม่ต้องใช้ข้อมูลประจำตัวของคุณในกรณีอื่นๆ ทั้งหมด
เกี่ยวกับงานนี้
- กลุ่มผู้ควบคุม ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท ผู้ควบคุม
- กลุ่มผู้ดูแลระบบฮาร์ดแวร์ ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท ผู้ดูแลระบบฮาร์ดแวร์
- กลุ่มผู้ดูแลระบบการรักษาความปลอดภัย ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท ผู้ดูแลระบบการรักษาความปลอดภัย
- กลุ่มผู้รายงาน ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท ผู้รายงานr
- กลุ่มผู้ดูแลระบบการอัปเดต ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท ผู้ดูแลระบบการอัปเดต
- กลุ่มผู้ดำเนินการ ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท ผู้ดำเนินการ
- กลุ่มผู้ดำเนินการแบบเดิม ผู้ใช้ในกลุ่มผู้ใช้นี้ได้รับการกำหนดบทบาท OperatorLegacy โปรดทราบว่ากลุ่มผู้ใช้นี้จะเลิกใช้ในรุ่นอนาคต
ผู้ใช้อย่างน้อยหนึ่งคนต้องเป็นสมาชิกกลุ่มผู้ใช้ภายใน ที่มีการกำหนดบทบาท ผู้ควบคุม ที่กำหนดไว้ล่วงหน้า (ดู การควบคุมการเข้าถึงฟังก์ชัน).
ก่อนที่ผู้ใช้ LDAP ภายนอกจะสามารถเข้าสู่ระบบ XClarity Orchestrator ได้ ผู้ใช้ต้องเป็นสมาชิกโดยตรงของกลุ่มผู้ใช้ LDAP ที่โคลนใน XClarity Orchestrator(ดู การสร้างกลุ่มผู้ใช้) XClarity Orchestrator ไม่รู้จักผู้ใช้ที่เป็นสมาชิกของกลุ่มผู้ใช้ที่ซ้อนอยู่ในกลุ่มผู้ใช้ LDAP ที่โคลนที่กำหนดไว้ในเซิร์ฟเวอร์ LDAP ภายนอก
ขั้นตอน
เพื่อสร้างกลุ่มผู้ใช้ ให้ปฏิบัติตามขั้นตอนต่อไปนี้
- สร้างกลุ่มผู้ใช้ภายในระบบ
- จากแถบเมนู XClarity Orchestrator ให้คลิก การดูแลระบบ (
) > การรักษาความปลอดภัย แล้วคลิก กลุ่มผู้ใช้ ในการนำทางด้านซ้ายเพื่อแสดงการ์ด กลุ่มผู้ใช้
- คลิกไอคอน สร้าง (
) เพื่อแสดงกล่องโต้ตอบสร้างกลุ่ม - เลือก กลุ่มผู้ใช้ภายในระบบ เป็นประเภทกลุ่ม
- ระบุชื่อและคำอธิบายเสริมสำหรับกลุ่มผู้ใช้นี้
- คลิกแท็บ ผู้ใช้ที่มี แล้วเลือกผู้ใช้ที่คุณต้องการรวมไว้ในกลุ่มผู้ใช้นี้
- คลิกแท็บ บทบาท แล้วเลือกบทบาทที่คุณต้องการกำหนดในกลุ่มผู้ใช้นี้
หากไม่มีการเลือกบทบาท บทบาท ผู้ดำเนินการ จะได้รับการกำหนดตามค่าเริ่มต้น
- คลิก สร้าง
- จากแถบเมนู XClarity Orchestrator ให้คลิก การดูแลระบบ (
- โคลนกลุ่มผู้ใช้จากเซิร์ฟเวอร์ LDAP ภายนอก
- จากแถบเมนู XClarity Orchestrator ให้คลิก การดูแลระบบ () > การรักษาความปลอดภัย แล้วคลิก กลุ่มผู้ใช้ ในการนำทางด้านซ้ายเพื่อแสดงการ์ด กลุ่มผู้ใช้
- คลิกไอคอน สร้าง () เพื่อแสดงกล่องโต้ตอบสร้างกลุ่ม
- เลือก กลุ่มผู้ใช้ LDAP เป็นประเภทกลุ่ม
- เลือกที่จะระบุคำอธิบายสำหรับกลุ่ม
- เลือกการกำหนดค่า LDAP สำหรับเซิร์ฟเวอร์ LDAP ภายนอกที่มีกลุ่มผู้ใช้ที่คุณต้องการเพิ่มคำแนะนำเริ่มพิมพ์เพื่อค้นหาชื่อกลุ่มทั้งหมดที่มีคำสำคัญที่ระบุ
- หากมีการกำหนดค่าเซิร์ฟเวอร์ LDAP ภายนอกโดยใช้ข้อมูลประจำตัวการเข้าสู่ระบบ ให้ระบุชื่อผู้ใช้และรหัสผ่านเพื่อเข้าสู่ระบบเซิร์ฟเวอร์ LDAP ภายนอก
- ระบุสตริงการค้นหา (ที่มีอักขระอย่างน้อยสามตัว) ในฟิลด์ ค้นหากลุ่ม และคลิก ค้นหา เพื่อค้นหากลุ่มผู้ใช้ในเซิร์ฟเวอร์ LDAP ภายนอกที่ตรงกับสตริงการค้นหา จากนั้น เลือกกลุ่มที่ต้องการเพิ่ม
- คลิกแท็บ บทบาท แล้วเลือกบทบาทที่คุณต้องการกำหนดในกลุ่มผู้ใช้นี้
หากไม่มีการเลือกบทบาท บทบาท ผู้ดำเนินการ จะได้รับการกำหนดตามค่าเริ่มต้น
- คลิก สร้าง
- จากแถบเมนู XClarity Orchestrator ให้คลิก การดูแลระบบ (
หลังจากดำเนินการเสร็จ
- แก้ไขคุณสมบัติ การเป็นสมาชิกภายในและบทบาทของกลุ่มผู้ใช้ที่เลือกโดยคลิกไอคอน แก้ไข (
)หมายเหตุ- เมื่อคุณเพิ่มหรือลบผู้ใช้ออกจากกลุ่ม ผู้ใช้จะถูกออกจากระบบโดยอัตโนมัติ หากบทบาท (สิทธิ์) เปลี่ยนแปลงหลังจากการกำหนดกลุ่มใหม่ เมื่อผู้ใช้เข้าสู่ระบบอีกครั้ง ผู้ใช้จะได้รับอนุญาตให้ดำเนินการตามบทบาทแบบรวมของกลุ่มผู้ใช้ที่ได้รับการกำหนด
- ผู้ใช้แต่ละรายจะต้องเป็นสมาชิกของกลุ่มผู้ใช้อย่างน้อยหนึ่งกลุ่ม หากคุณตั้งค่าแอตทริบิวต์นี้เป็นอาร์เรย์ว่างหรือค่าว่าง OperatorGroup จะได้รับการกำหนดตามค่าเริ่มต้น
- สำหรับกลุ่มผู้ใช้ที่กำหนดไว้ล่วงหน้า คุณสามารถแก้ไขเฉพาะการเป็นสมาชิกกลุ่ม
- สำหรับกลุ่มผู้ใช้ LDAP คุณสามารถแก้ไขได้เฉพาะคำอธิบายและบทบาทเท่านั้น ใช้เซิร์ฟเวอร์ LDAP ภายนอกเพื่อเปลี่ยนคุณสมบัติและการเป็นสมาชิกอื่นๆ
- ลบกลุ่มผู้ใช้ที่เลือกโดยคลิกไอคอน ลบ (
)หมายเหตุคุณไม่สามารถลบกลุ่มผู้ใช้แบบกำหนดไว้ล่วงหน้าได้ - ดูสมาชิกของกลุ่มผู้ใช้โดยคลิกที่ชื่อกลุ่มเพื่อแสดงกล่องโต้ตอบดูกลุ่ม แล้วคลิกแท็บ สรุปสมาชิก