下表顯示Cloud Insights 授予每個使用者角色的「功能」權限。

*需要Premium Edition

您必須以帳戶擁有者的身分登入、才能將帳戶擁有者角色指派給其他使用者。

您可以擁有任意數量的帳戶擁有者、但最佳實務做法是將擁有者角色限制為僅限選取人員。

使用身分識別聯盟：

使用者帳戶是在所有雲端服務的NetApp Cloud Central中管理。根據預設、驗證是使用Cloud Central本機使用者設定檔來完成。以下是此程序的簡化概觀：

不過、有些客戶想要使用自己的身分識別供應商來驗證其使用者Cloud Insights 的身份、以利執行支援功能、並驗證其他NetApp Cloud Central Services的使用者身分。透過身分識別聯盟、NetApp Cloud Central帳戶會使用公司目錄的認證資料進行驗證。

以下是此程序的簡化範例：

在上圖中、當使用者存取Cloud Insights E塊 時、該使用者會被導向客戶的身分識別管理系統進行驗證。一旦帳戶通過驗證、使用者就會被導向Cloud Insights 到這個URL。

Cloud Central使用驗證0來實作身分識別聯盟、並與Active Directory Federation Services（ADFS）和Microsoft Azure Active Directory（AD）等服務整合。如需身分識別聯盟設定與組態的詳細資訊、請參閱上的Cloud Central文件 "身分識別聯盟"。

請務必瞭解、在Cloud Central中不斷變動的身分識別聯盟不僅適用於Cloud Insights 整個NetApp Cloud Services、也適用於整個NetApp Cloud Services。客戶應與NetApp團隊討論這項變更、討論他們擁有的每個Cloud Central產品、以確保他們所使用的組態可與身分識別聯盟搭配使用、或是需要調整任何帳戶。客戶也必須讓內部SSO團隊參與身分識別聯盟的變更。

此外、請務必瞭解、一旦啟用身分識別聯盟、公司身分識別供應商的任何變更（例如從SAML移轉至Microsoft AD）都可能需要在Cloud Central中進行疑難排解/變更/注意、才能更新使用者的設定檔。

除了邀請使用者外、系統管理員還能為Cloud Insights 公司網域中的所有使用者啟用*單一登入（SSO）使用者自動資源配置（User Auto-Provisioning）*存取功能、而不需要個別邀請他們。啟用SSO後、任何具有相同網域電子郵件地址的使用者都能Cloud Insights 使用公司認證登入。

若要設定_SSO使用者自動資源配置_、請在「管理>使用者管理」頁面上、按一下「要求聯盟」按鈕。設定完成後、系統管理員即可啟用SSO使用者登入。當系統管理員啟用_SSO使用者自動資源配置_時、他們會為所有SSO使用者（例如來賓或使用者）選擇預設角色。透過SSO登入的使用者將擁有該預設角色。

有時、系統管理員會想要將單一使用者提升為預設SSO角色（例如、讓他們成為系統管理員）。他們可以在「管理>使用者管理」頁面上、按一下使用者的右側功能表、然後選取「assign role」。以這種方式指派明確角色的使用者、即使Cloud Insights _ SSO使用者自動資源配置_後來停用、仍可繼續存取功能。

如果使用者不再需要提升的角色、您可以按一下功能表以移除使用者。使用者將從清單中移除。如果啟用_SSO使用者自動資源配置_、使用者可以Cloud Insights 使用預設角色、透過SSO繼續登入到畫面。

您可以取消核取「顯示SSO使用者」核取方塊、選擇隱藏SSO使用者。

不過、如果下列任一項為真、請勿啟用_SSO使用者自動資源配置：