EHC:ユーザー アカウントに「表示」権限が割り当てられていても、vRealize Orchestrator ユーザーはワークフロー トークンを表示できませんでした

Summary: ユーザーは、実行されている各インスタンスとすべてのワークフローのステータスを確認する必要があります。セキュリティ コンプライアンス要件に従って、ユーザー アカウントに表示または検査の権限のみが割り当てられている必要があります。 ユーザーがこのアカウントでvRealize Orchestratorクライアントにログインした後、ワークフロー トークン(特定の時刻における各インスタンスのワークフロー実行ログ)を表示できないことが判明しました。 管理者アカウントはワークフローを表示できます。 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

実行中の各インスタンスとすべてのワークフローのステータスを確認する必要があるユーザー。セキュリティ コンプライアンス要件に従って、ユーザー アカウントに表示または検査の権限のみが割り当てられている必要があります。

ユーザーがこのアカウントでvRealize Orchestratorクライアントにログインした後、ワークフロー トークン(特定の時間における各インスタンスのワークフロー実行ログ)を表示できないことが判明しました

管理者アカウントはワークフローを表示できます。

構成では、統合Active DirectoryのvROログイン アカウントを使用します。 

image.png
image.png

Cause

これは設計どおりの正常な動作です。Active Directoryアカウントを使用する場合、ユーザー アカウントには、ワークフロー トークンまたはログを表示するための管理者、編集、表示、検査、実行のアクセス許可を含む完全な権限が必要です。

トークンは、設計上、管理者ユーザーの背後にロックされています。ワークフロー失敗のログは、設計上管理者アクセスを必要とするトークンです。表示権限は、ワークフローのみを表示できる最も基本的なトークンです。ログを表示するための権限には、ワークフローが失敗した理由の詳細が含まれます。これには、資格情報、IPアドレス、DNS、DHCP名などの機密情報が含まれるため、設計上ブロックされています。表示権限を持つユーザーは、ワークフロー内の要素を表示できますが、スキーマやスクリプトを表示することはできません。

Resolution

現在の機能の観点からワークフロー トークンまたはログを確認するために、vROクライアントの完全な権限を持つADユーザー アカウントを設定します。

その他の要件は、機能拡張としてリクエストする必要があります。

https://kb.vmware.com/s/article/1002123?lang=en_us
https://www.vmware.com/company/contact/contactus-prod-request.html

Products

vRealize Orchestrator (vRO) Platforms, vRealize Orchestrator (vRO) Platforms
Article Properties
Article Number: 000184041
Article Type: Solution
Last Modified: 19 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.