HP Matrix Operating Environment Software - Handbuch (Seite 12)

•
Über die Konsole können Dienstanbieteradministratoren die gesamte Funktionsweise von
Infrastructure Orchestration sowie das Verhalten von Benutzern, Vorlagen, Diensten und
Ressourcen bereitstellen, verwalten und überwachen.
•
Über das Organisationsadministratorportal können Organisationsadministratoren die
Funktionsweise von Infrastructure Orchestration Organization sowie das Verhalten von
Benutzern, Vorlagen, Diensten und Ressourcen bereitstellen, verwalten und überwachen.
•
Das Self-Service-Portal ermöglicht Benutzern das Erstellen von Infrastrukturdiensten anhand
von veröffentlichten Vorlagen.
Matrix Infrastructure Orchestration-Benutzer und -Gruppen
Matrix Infrastructure Orchestration ist in Active Directory integriert, wodurch sowohl
Windows-Benutzergruppen als auch einzelnen lokalen Benutzern Zugriff auf die Ressourcen gewährt
werden kann. Bei der Installation von Infrastructure Orchestration werden drei lokale
Benutzergruppen erstellt (HPIO_Administrators, HPIO_Architects und HPIO_Users).
Der Windows-CMS-Administrator füllt die Dienstanbieterrollen, indem er lokale Windows-Benutzer
und Active Directory-Benutzer oder -Gruppen zu HPIO_Administrators, HPIO_Architects und
HPIO_Users hinzufügt. Beim Erstellen einer Organisation werden zwei lokale Windows-Gruppen
erstellt, in deren Beschreibungen der Name der Organisation angegeben wird. Die Namen dieser
lokalen Gruppen weisen folgende Form auf: <Organisations-ID>_Administrators und
<Organisations-ID>
_Users.
Benutzer können zu mehr als einer IO Windows-Gruppe und somit auch zu mehreren IO
Organisationen gehören. Solche Benutzer können gleichzeitig in mehreren
Organisationsadministratorportalen angemeldet sein, die zu unterschiedlichen Organisationen
gehören. Wenn ein Benutzer aus einer Organisation entfernt wird, wird der Vorgang erst wirksam,
wenn sich der Benutzer aus dem Organisationsadministratorportal abgemeldet hat.
Eine Gruppe von Benutzern (z. B. eine Active Directory-Gruppe) kann auf die gleiche Art wie
andere Benutzer die Berechtigung erhalten, Lebenszyklusvorgänge anzuzeigen und durchzuführen.
Zum Beispiel kann ein Benutzer, der Teil einer Gruppe ist, die einer Gruppe zugeordneten
Serverpools anzeigen, eine Gruppe einem Serverpool zuordnen und die einer Gruppe zugeordneten
Vorlagen anzeigen. Serverpools können einer oder mehreren Gruppen zugeordnet werden.
Die Berechtigungen eines Benutzers in einer Gruppe basieren auf der Zuordnung der Gruppe zu
einer IO Rolle. Eine Änderung an der Gruppe des Benutzers spiegelt neue Gruppenzuordnungen
bei der nächsten Anmeldung des Benutzers in Infrastructure Orchestration wieder.
HINWEIS: Es ist möglich nur explizit benannte Benutzer und Gruppen aus den HPIO_*
Windows-Gruppen (wie unter „Klassen von Infrastructure Orchestration Benutzer und Gruppen“
beschrieben) anzuzeigen und zuzuordnen. Benutzer oder Untergruppen in diesen benannten
Gruppen sind nicht sichtbar und können auch nicht direkt Ressourcen zugeordnet werden.
•
Architekt
Verwendet Infrastructure Orchestration Designer (eine grafische Designanwendung) zum
Entwerden und Veröffentlichen von Infrastrukturdienstvorlagen, in denen die Anforderungen
zur Bereitstellung des Infrastrukturdiensts erfasst sind. Während der Entwicklungs- und
Entwurfsphase gibt der Architekt Attribute für die logischen Ressourcen an, wie minimale
Speicheranforderung, IP-Adressenzuweisung und auf dem Startdatenträger erforderliche
Software. Der Architekt kann außerdem Operations Orchestration-Workflows schreiben und
an eine Vorlage anfügen, um zusätzliche IT-Aufgaben während der Bereitstellung und dem
laufenden Management des Infrastrukturdiensts zu automatisieren.
•
Administrator
Verwendet Infrastructure Orchestration Console in HP Systems Insight Manager, um das
Verhalten insgesamt von Infrastructure Orchestration zu verwalten, einschließlich Erstellen von
12 Einführung