EHC: l'utente di vRealize Orchestrator non poteva visualizzare il token del flusso di lavoro anche se l'autorizzazione "view" era stata assegnata all'account utente
Summary: Un utente deve esaminare ogni istanza in esecuzione e lo stato di ogni flusso di lavoro. In base ai requisiti di conformità alla sicurezza, è necessario solo assegnare all'account utente l'autorizzazione di visualizzazione o ispezione. Dopo che l'utente ha effettuato l'accesso al client vRealize Orchestrator con questo account, è stato rilevato che non poteva visualizzare i token del flusso di lavoro (registro del flusso di lavoro in esecuzione di ogni istanza in un momento specifico). L'account amministratore può visualizzare i flussi di lavoro. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Un utente richiesto per esaminare ogni istanza in esecuzione e lo stato di ogni flusso di lavoro. In base ai requisiti di conformità alla sicurezza, è necessario solo assegnare all'account utente l'autorizzazione di visualizzazione o ispezione.
Dopo che l'utente ha effettuato l'accesso al client vRealize Orchestrator con questo account, non è possibile visualizzare i token del flusso di lavoro (log di esecuzione del flusso di lavoro di ogni istanza in un momento specifico).
L'account amministratore può visualizzare i flussi di lavoro.
La configurazione utilizza l'account di accesso vRO con Active Directory integrato.
Dopo che l'utente ha effettuato l'accesso al client vRealize Orchestrator con questo account, non è possibile visualizzare i token del flusso di lavoro (log di esecuzione del flusso di lavoro di ogni istanza in un momento specifico).
L'account amministratore può visualizzare i flussi di lavoro.
La configurazione utilizza l'account di accesso vRO con Active Directory integrato.
Cause
Si tratta di una caratteristica di progettazione. Quando si utilizza un account Active Directory, l'account utente deve disporre dell'autorizzazione completa, inclusa l'autorizzazione di amministrazione, modifica, visualizzazione, ispezione ed esecuzione per visualizzare i token o i registri del flusso di lavoro.
Per impostazione predefinita, i token sono bloccati dietro gli utenti amministratori. I registri relativi agli errori del flusso di lavoro sono token che, per impostazione predefinita, richiedono l'accesso come amministratore. L'autorizzazione di visualizzazione corrisponde ai token di base che consentono di visualizzare solo i flussi di lavoro. Le autorizzazioni per la visualizzazione dei registri includono i dettagli del motivo per cui il flusso di lavoro non è riuscito, che include informazioni sensibili come credenziali, indirizzo IP, DNS o nomi DHCP, quindi è bloccato per impostazione predefinita. Le autorizzazioni View consentono all'utente di visualizzare gli elementi del flusso di lavoro, ma non di visualizzare alcuno schema o scripting.
Per impostazione predefinita, i token sono bloccati dietro gli utenti amministratori. I registri relativi agli errori del flusso di lavoro sono token che, per impostazione predefinita, richiedono l'accesso come amministratore. L'autorizzazione di visualizzazione corrisponde ai token di base che consentono di visualizzare solo i flussi di lavoro. Le autorizzazioni per la visualizzazione dei registri includono i dettagli del motivo per cui il flusso di lavoro non è riuscito, che include informazioni sensibili come credenziali, indirizzo IP, DNS o nomi DHCP, quindi è bloccato per impostazione predefinita. Le autorizzazioni View consentono all'utente di visualizzare gli elementi del flusso di lavoro, ma non di visualizzare alcuno schema o scripting.
Resolution
Configurare l'account utente AD con l'autorizzazione completa del client vRO per esaminare i token o i log del flusso di lavoro dal punto di vista della funzione corrente.
Eventuali altri requisiti devono essere richiesti come miglioramento.
https://kb.vmware.com/s/article/1002123?lang=en_us https://www.vmware.com/company/contact/contactus-prod-request.html
Eventuali altri requisiti devono essere richiesti come miglioramento.
https://kb.vmware.com/s/article/1002123?lang=en_us https://www.vmware.com/company/contact/contactus-prod-request.html
Products
vRealize Orchestrator (vRO) Platforms, vRealize Orchestrator (vRO) PlatformsArticle Properties
Article Number: 000184041
Article Type: Solution
Last Modified: 19 Aug 2021
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.