控制对功能的访问

超融合管理平台使用角色和用户组来确定允许用户执行哪些功能（操作）。

关于本任务

角色是一组功能，将角色分配给用户组后，该组中的所有用户都可以执行该角色中包含的功能。

超融合管理平台提供了以下预定义用户组。

• 超级管理员组分配了此角色的用户可以查看 Orchestrator 服务器和所有受管资源的数据，并执行它们上面的所有可用操作。

  必须具有超级管理员权限才能执行以下操作。

  • 执行维护任务，例如安装许可证和更新到更高版本

  • 管理服务器硬件，比如打开服务器远程控制台

  • 连接资源管理器和断开资源管理器连接

  • 修改系统设置，例如网络首选项以及日期和时间

    必须至少有一个用户具有超级管理员权限。

• 集群管理员组分配了此角色的用户可以查看集群所有虚拟化资源的数据，并执行它们上面的所有可用操作。

• 查看组分配了此角色的用户只可以查看集群所有虚拟化资源的数据，不能执行任何操作。

如果不允许用户执行特定操作，则会禁用（灰显）用于执行这些操作的菜单项、工具栏图标和按钮。

为用户分配角色 超融合管理平台使用角色和用户组来确定允许用户执行哪些功能（操作）。