Élever les privilèges de vCenter pour votre cloud privé à partir du portail CloudSimple
Pour un accès administratif au vCenter de votre cloud privé, vous pouvez temporairement élever vos privilèges CloudSimple. Avec des privilèges élevés, vous pouvez installer des solutions VMware, ajouter des sources d’identité et gérer les utilisateurs.
De nouveaux utilisateurs peuvent être créés sur le domaine d’authentification unique de vCenter et recevoir un accès à vCenter. Lorsque vous créez de nouveaux utilisateurs, ajoutez-les aux groupes intégrés à CloudSimple pour accéder à vCenter. Pour plus d’informations, consultez Modèle d’autorisation de cloud privé CloudSimple de VMware vCenter.
Attention
Ne modifiez pas la configuration pour les composants de gestion. Les actions effectuées au cours de l’état privilégié élevé peuvent nuire à votre système ou rendre votre système indisponible.
Connexion à Azure
Connectez-vous au portail Azure sur https://portal.azure.com.
Élever les privilèges
Accédez au portail CloudSimple.
Ouvrez la page Ressources et sélectionnez le cloud privé dont vous souhaitez élever les privilèges.
Au bas de la page de résumé, sous Modifier les privilèges vSphere, cliquez sur Élever.
Sélectionnez le type d’utilisateur vSphere. Seul l’utilisateur local
CloudOwner@cloudsimple.localpeut être élevé.Sélectionnez l’intervalle de temps d’élévation dans la liste déroulante. Choisissez la période la plus courte qui vous permettra de terminer la tâche.
Cochez la case pour confirmer que vous comprenez les risques.
Cliquez sur OK.
Le processus d’élévation des privilèges peut prendre quelques minutes. Lorsque vous avez terminé, cliquez sur OK.
L’élévation de privilèges commence et dure jusqu'à la fin de l’intervalle sélectionné. Connectez-vous au vCenter de votre cloud privé pour effectuer des tâches d’administration.
Important
Un seul utilisateur peut avoir des privilèges élevés. Vous devez retirer les privilèges élevés de l’utilisateur avant de pouvoir élever les privilèges d’un autre utilisateur.
Attention
Les nouveaux utilisateurs doivent être ajoutés uniquement à Cloud-Owner-Group, à Cloud-Global-Cluster-Admin-Group, à Cloud-Global-Storage-Admin-Group, à Cloud-Global-Network-Admin-Group ou à Cloud-Global-VM-Admin-Group. Les utilisateurs ajoutés au groupe Administrateurs seront automatiquement supprimés. Seuls des comptes de service doivent être ajoutés au groupe Administrateurs, et les comptes de service en doivent pas être utilisés pour se connecter à l’interface utilisateur web de vSphere.
Étendre l’élévation de privilèges
Si vous avez besoin de plus de temps pour effectuer vos tâches, vous pouvez étendre la période d’élévation des privilèges. Choisissez l’intervalle de temps supplémentaire qui vous permettra d’effectuer les tâches d’administration.
Dans Ressources>Clouds privés sur le portail CloudSimple, sélectionnez le cloud privé pour lequel vous souhaitez étendre l’élévation de privilèges.
Au bas de l’onglet Résumé, cliquez sur Étendre l’élévation de privilèges.
Sélectionnez un intervalle de temps d’élévation dans la liste déroulante. Passez en revue la nouvelle heure de fin de l’élévation.
Cliquez sur Enregistrer pour étendre l’intervalle.
Annuler l’élévation des privilèges
Une fois que vos tâches administratives sont terminées, vous devez annuler l’élévation de vos privilèges.
Dans Ressources>Clouds privés sur le portail CloudSimple, sélectionnez le cloud privé pour lequel vous souhaitez annuler l’élévation de privilèges.
Cliquez sur Annuler l’élévation.
Cliquez sur OK.
Important
Pour éviter les erreurs, déconnectez-vous de vCenter et connectez-vous à nouveau après l’annulation de l’élévation des privilèges.
Étapes suivantes
- Configurer des sources d’identité vCenter pour utiliser Active Directory
- Installer la solution de sauvegarde pour sauvegarder des machines virtuelles de charge de travail