使用解决方案用户帐号

与您的私有云搭配使用的一些工具和产品可能需要用户在 vSphere 中拥有管理员权限。创建私有云时，VMware Engine 还会创建具有管理员权限的用户帐号，以便用于第三方工具和产品。本文档提供了有关在 vSphere 中管理这些解决方案用户帐号的指导。

以下是在设置过程中需要管理员权限的工具和产品的示例：

• VMware Site Recovery Manager (SRM)
• VMware Cloud Director
• Zerto

准备工作

在使用解决方案用户帐号登录第三方工具或产品之前，请确认相关工具或产品是否需要管理员权限。如果工具或产品需要 Cloud-Owner-Role 提供的权限，则创建新用户并将该用户改为添加到 Cloud-Owner-Group。

注意：解决方案用户帐号在 vSphere 中拥有管理员权限。仅将解决方案用户帐号用于其预期用途。VMware Engine 会自动撤消这些帐号执行的禁止操作，因为它们可能会对您的私有云造成不利影响。

解决方案用户帐号

当您创建私有云时，VMware Engine 会在 gve.local vSphere 单点登录网域中提供五个解决方案用户帐号。解决方案用户帐号名称如下：

• [e-mail]
• [e-mail]
• [e-mail]
• [e-mail]
• [e-mail]

解决方案用户帐号密码在最近一次密码更新后的 365 天后过期。在该时间段之后，您必须更新密码才能继续使用解决方案用户帐号。

准备解决方案用户帐号

您可以使用解决方案用户帐号设置任何需要管理员权限的第三方工具或产品。预先更新解决方案用户帐号密码：

1. 在 vSphere 中提升您的特权。通过 VMware Engine 提升特权可让您在 vSphere 中执行用户管理功能。
2. 使用具有提升权限的帐号访问 vSphere 客户端。
3. 转到菜单 > 管理 > 单点登录 > 用户和群组。
4. 从主面板中，选择 gve.local 网域，然后选择所需的解决方案用户帐号。
5. 点击修改。
6. 在密码和确认密码字段中输入安全系数高的密码。（可选）添加工具或产品的名称作为说明。

密码更新后，您可以将所选解决方案用户帐号用于您的第三方应用。

后续步骤

• 了解如何设置 vCenter 身份源。
• 详细了解私有云 vCenter 权限模型。