EHC: "보기" 권한이 사용자 계정에 할당된 경우에도 vRealize Orchestrator 사용자가 워크플로 토큰을 볼 수 없음

Summary: 사용자는 실행 중인 각 인스턴스와 모든 워크플로의 상태를 검토해야 합니다. 보안 규정 준수 요구 사항에 따라 사용자 계정에 보기 또는 검사 권한만 할당하면 됩니다. 사용자가 이 계정으로 vRealize Orchestrator 클라이언트에 로그인한 후 워크플로 토큰(특정 시간에 각 인스턴스의 워크플로 실행 로그)을 볼 수 없는 것으로 확인되었습니다. 관리자 계정에서 워크플로를 볼 수 있습니다. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

모든 워크플로의 각 실행 중인 인스턴스와 상태를 검토해야 하는 사용자. 보안 규정 준수 요구 사항에 따라 사용자 계정에 보기 또는 검사 권한만 할당하면 됩니다. 

사용자가 이 계정으로 vRealize Orchestrator 클라이언트에 로그인한 후 워크플로 토큰(특정 시간에 각 인스턴스의 워크플로 실행 로그)을 볼 수 없는 것으로 확인되었습니다.

관리자 계정에서 워크플로를 볼 수 있습니다.

구성은 통합 Active Directory와 함께 vRO 로그인 계정을 사용합니다. 

image.png
image.png

Cause

이는 정상적인 작동입니다. Active Directory 계정을 사용하는 경우 사용자 계정에는 워크플로 토큰 또는 로그를 볼 수 있는 관리자, 편집, 보기, 검사 및 실행 권한을 포함한 전체 권한이 있어야 합니다.

토큰은 의도적으로 관리자 뒤에 잠깁니다. 워크플로 실패에 대한 로그는 기본적으로 관리자 액세스가 필요한 토큰입니다. 보기 권한은 워크플로만 볼 수 있는 가장 기본적인 토큰입니다. 로그를 볼 수 있는 권한에는 워크플로가 실패한 이유에 대한 세부 정보가 포함되며 여기에는 자격 증명, IP 주소, DNS 또는 DHCP 이름과 같은 중요한 정보가 포함되므로 의도적으로 차단됩니다. 보기 권한이 있는 사용자는 워크플로의 요소를 볼 수 있지만 스키마나 스크립팅은 볼 수 없습니다.

Resolution

전체 vRO 클라이언트 권한으로 AD 사용자 계정을 설정하여 현재 기능 관점에서 워크플로 토큰 또는 로그를 검토합니다.

다른 요구 사항은 개선 사항으로 요청해야 합니다.


https://kb.vmware.com/s/article/1002123?lang=en_us https://www.vmware.com/company/contact/contactus-prod-request.html

Products

vRealize Orchestrator (vRO) Platforms, vRealize Orchestrator (vRO) Platforms
Article Properties
Article Number: 000184041
Article Type: Solution
Last Modified: 19 Aug 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.