创建用户帐户
作为管理员，您可以为每个用户分配唯一的用户帐户，以便他们可以使用
VMware Aria Operations
。设置用户帐户时，可以分配决定用户可在环境中执行哪些活动以及可对哪些对象执行活动的特权。 创建新角色。请参见创建新角色。
在此过程中，您将创建一个用户帐户，将
admin_cluster
角色分配给该帐户，并关联用户在分配到此角色时可以访问的对象。您将分配对 VMware Aria Operations 集群中对象的访问权限。然后，您将测试用户帐户，以确认用户只能访问指定的对象。 - 从左侧菜单中，单击管理，然后单击访问控制磁贴。
- 单击用户帐户选项卡。
- 单击添加图标创建新用户帐户，并提供此帐户的信息。选项描述用户名键入要用于登录VMware Aria Operations的用户名。密码键入该用户的密码。确认密码再次键入密码进行确认。名字键入该用户的名字。对于此方案，键入Tom。姓氏键入该用户的姓氏。对于此方案，键入User。电子邮件地址（可选）。键入该用户的电子邮件地址。描述（可选）。为该用户键入描述。禁用此用户不要选中此复选框，因为对于此方案，您希望用户处于活动状态。下次登录需要更改密码不要选中此复选框，因为对于此方案，不需要更改用户的密码。
- 单击下一步。此时将显示用户组列表。
- 选择一个用户组，将用户帐户添加为组成员。
- 单击对象选项卡。
- 从下拉菜单中选择admin_cluster角色。
- 选中将此角色分配给该用户复选框。
- 在“对象层次结构”列表中，选中VMware Aria Operations 集群复选框。
- 单击完成。您即为可以访问所有 VMware Aria Operations Cluster 对象的用户创建了一个新用户帐户。新用户立即显示在用户帐户列表中。
- 注销VMware Aria Operations。
- 以 Tom User 身份登录到VMware Aria Operations，并验证此用户帐户是否可以访问VMware Aria Operations集群层次结构中的所有对象，但不能访问环境中的其他对象。
- 注销VMware Aria Operations。
您使用了特定的角色向名为 Tom User 的用户帐户分配对 VMware Aria Operations 集群中所有对象的访问权限。
从位于其他计算机的外部 LDAP 用户数据库导入用户帐户，然后向该用户帐户分配权限。