Vai trò của người sử dụng bao gồm một tập hợp các đặc quyền mà có thể được liên kết với người sử dụng để xác định những nhiệm vụ mà họ có thể thực hiện. Căn cứ vào trách nhiệm của mình, từng cá nhân có thể có một hoặc nhiều vai trò liên kết với tài khoản của họ.
Tất cả các vai trò của người sử dụng được chỉ định trong bối cảnh của các chủ sở hữu cụ thể. Tuy nhiên, một vài vai trò của chủ sở hữu mặc định có thể quản lý cấu hình toàn hệ thống áp dụng lên nhiều chủ sở hữu.
2.2.2.1 Tổng quan vai trò đối với toàn hệ thống
Vai trò toàn hệ thống thường được giao cho một người quản trị hệ thống CNTT. Trong một số tổ chức, vai trò của người quản trị IaaS và người quản trị kết cấucó thể quản trị cả đám mây.
Quản trị hệ thống
Quản trị hệ thống thường là người cài đặt vCloud Automation Center và chịu trách nhiệm đảm bảo tính sẵn sàng của nó cho những người dùng khác. Quản trị hệ thống tạo ra các chủ sở hữu và quản lý toàn bộ cấu hình hệ thống ví dụ như hệ thống mặc định cho các nhánh, cung cấp các thông báo. Ở vai trò này thì người quản trị hệ thống chịu trách nhiệm kiểm tra giám sát các bản ghi hệ thống. Trong việc tạo một chủ sở hữu đơn lẻ, cùng một người có thể đóng vai trò như là một quản trị chủ sở hữu.
Quản trị IaaS
Người quản trị IaaS quản lý các thiết bị đầu cuối và quyền trên thiết bị đầu cuối, tạo ra nhóm kết cấu và cấu hình các đại lý ủy quyền ảo hóa. Họ cũng quản
lý tài khoản dịch vụ đám mây và máy tính vật lý, các thiết bị lưu trữ. Các bản ghi cho IaaS cùng thuộc sự giam sát của những người quản trị IaaS.
Quản trị kết cấu
Người quản trị kết cấu là người quản trị một hoặc nhiều nhóm kết cấu. Người quản trị kết cấu quản lý máy tính vật lý và tài nguyên điện toán trong nhóm của họ. Đồng thời tạo ra các chính sách cụ thể kết hợp với các tài nguyên điện toán trong nhóm. Họ cũng quản lý các hồ sơ thiết kế, các tiền tố máy và các từ điển phù hợp được sử dụng trên tất cả các chủ sở hữu và các nhóm nhiệm vụ.
Sự tác động toàn hệ thống
Người sử dụng cùng vai trò quản lý toàn hệ thống có thể tác động đến tất cả các chủ sở hữu. Người quản trị hệ thống chỉ xuất hiện trong chủ sở hữu mặc định, nhưng người quản trị IaaS và quản trị kết cấu có thể xuất hiện trong bất kỳ chủ sở hữu nào.
Sau đây là bảng thể hiện vai trò cụ thể của ba đối tượng trên:
Vai trò Khả năng Cách thức gán
Người quản trị hệ thống
Tạo các chủ sở hữu
Cấu hình kho nhận dạng chủ sở hữu Chỉ định vai trò quản trị IaaS
Chỉ định vai trò quản trị chủ sở hữu Cấu hình dấu ấn, điểm nổi bật mặc định Cấu hình thông báo mặc định
Giám sát bản ghi hệ thống nhưng không bao gồm bản ghi của IaaS
Cấu hình máy chủ vCenter Orchestrator cho việc sử dụng trong thiết kế dịch vụ nâng cao
Người quản trị IaaS
Cấu hình các đặc trưng IaaS, các thuộc tính toàn cầu Tạo ra và quản lý các nhóm kết cấu
Tạo ra và quản lý thiết bị đầu cuối Quản lý các quyền trên thiết bị đầu cuối Cấu hình các đại lý ủy quyền
Giám sát bản ghi của IaaS Người quản
trị Kết cấu
Quản lý các hồ sơ thiết kế Quản lý các tài nguyên điện toán Quản lý hồ sơ chi phí
Quản lý hồ sơ truyền thông Quản lý các tiền tố máy tính Quản lý từ điển phù hợp
Quản lý các chính sách kết hợp với tài nguyên điện toán
2.2.2.2 Tổng quan vai trò chủ sở hữu
Vai trò của một chủ sở hữu giới hạn đến từng chủ sở hữu cụ thể và không ảnh hưởng tới các chủ sở hữu khác trong hệ thống.
Quản trị các chủ sở hữu:
Thông thường người quản trị doanh nghiệp hoặc quản trị CNTT là người chịu trách nhiệm đối với các chủ sở hữu. Người quản trị chủ sở hữu cấu hình vCloud Automation Center cho sự cần thiết của tổ chức của họ. Họ chịu trách nhiệm đối với người sử dụng và quản lý nhóm, đồng thời ra thông báo chính sách nhiệm vụ, cũng như các phê duyệt và quyền lợi. Họ cũng theo dõi việc sử dụng tài nguyên của tất cả người dùng trong các chủ sở hữu và yêu cầu khiếu nại cấp phát tài nguyên.
Kiến trúc sư dịch vụ:
Các cá nhân chịu trách nhiệm tạo ra các thiết kế chi tiết cho các thành phần danh mục có thể được yêu cầu từ danh mục dịch vụ. Vai trò này thường là một người nào đó trong bộ phận CNTT, chẳng hạn như một kiến trúc sư hoặc chuyên gia phân tích. Trong IaaS, người quản trị các chủ sở hữu và người quản lý nhóm nhiệm vụ có thể tạo ra một bản thiết kế máy và đồ án đa máy. Trong Application Director kiến trúc sư ứng dụng có thể tạo ra bản thiết kế ứng dụng và hồ sơ triển khai.
Quản trị nhóm nhiệm vụ:
Quản lý một hoặc nhiều nhóm nhiệm vụ. Thông thường là một người quản lý một đội ngũ hoặc quản lý dự án. Quản lý nhóm nhiệm vụ quản lý danh mục các mặt hàng và quyền lợi cho các nhóm của họ trong danh mục dịch vụ. Họ có thể yêu cầu và quản lý các mục trên thay mặt cho người dùng trong nhóm của họ. Họ cũng là kiến trúc sư dịch vụ trong IaaS.
Hỗ trợ người dùng:
Đóng vai trò trong một nhóm nhiệm vụ. Người hỗ trợ người dùng có thể yêu cầu và quản lý danh mục thành phần thay mặt cho các thành viên khác trong nhóm của họ. Vai trò này thường là của quản trị điều hành hoặc quản trị viên bộ phận.
Người dùng thông thường:
Bất kỳ người dùng nào trong hệ thống cũng có thể là một người tiêu dùng các dịch vụ CNTT. Người dùng có thể yêu cầu danh mục thành phần từ danh mục dịch vụ và quản lý các tài nguyên đã cung cấp.
Quản lý phê duyệt:
Xác định chính sách phê duyệt. Các chính sách này có thể được áp dụng cho các danh mục yêu cầu thông qua các quyền lợi của người quản lý chủ sở hữu hoặc quản lý nhóm nhiệm vụ.
Phê duyệt:
Bất kỳ người dùng của vCloud Automation Center, ví dụ người quản lý một đội ngũ, quản lý tài chính hoặc quản lý dự án có thể đại diện là một người phê duyệt một phần của chính sách phê duyệt.
Trách nhiệm và vai trò chủ sở hữu:
Chúng ta có thể chỉ định vai trò đến người sử dụng trong bất kỳ chủ sở hữu nào. Các vai trò tương ứng cụ thể đến ứng chủ sở hữu:
Vai trò
quản trị Khả năng
Cách thức gán
Chủ sở hữu
Quản lý các kho nhận dạng chủ sở hữu Quản lý vai trò của nhóm và người sử dụng Tạo ra các nhóm tập quán
Tùy chỉnh các thương hiệu riêng cho từng chủ sở hữu Cho phép các kịch bản thông báo đến các chủ sở hữu Tạo và quản lý các chính sách phê duyệt
Quản lý danh mục dịch vụ Quản lý danh mục thành phần Quản lý các hành động Quản lý các quyền lợi
Giám sát các thiết bị chủ sở hữu và gửi các yêu cầu khiếu nại Cấu hình vCenter Orchestrator máy chủ, plug-in và quy trình công việc để sử dụng trong các thiết kế dịch vụ nâng cao. Tạo và xuất bản các thiết kế máy tính chi tiết từ IaaS Kiến trúc sư
dịch vụ
Xác định các loại tài nguyên tùy chỉnh
Tạo và xuất bản thiết kế chi tiết dịch vụ trong thiết kế dịch vụ nâng cao.
Tạo và xuất bản những hành động tùy chỉnh Quản trị nhóm
nhiệm vụ
Tạo và xuất bản thiết kế máy chi tiết của nhóm nhiệm vụ cụ thể Quản lý các danh mục cụ thể và quyền lợi của nhóm nhiệm vụ Giám sát tài nguyên sử dụng trong nhóm nhiệm vụ
Hỗ trợ người dùng
Đại diện yêu cầu và quản lý các thành phần của người sử dụng khác trong nhóm nhiệm vụ
Người dùng
thông thường Yêu cầu và quản lý dịch vụ Quản trị
phê duyệt Tạo và quản lý các chính sách phê duyệt
Phê duyệt Phê duyệt yêu cầu danh mục, bao gồm các yêu cầu cung ứng hoặc bất kỳ tác động nào đến tài nguyên.