要确保 vRealize Operations Cloud 实例中对象的安全性，作为系统管理员，您可以管理用户访问控制的某些方面。可将每个用户指定为一个或多个用户组的成员以及将角色分配给每个用户或用户组以设置其权限。
用户必须具有访问 vRealize Operations Cloud 用户界面中的特定功能的权限。访问控制通过向用户和对象分配权限来定义。您可以向用户分配一个或多个角色，允许他们对同类型对象执行一系列不同操作。例如，您可以为用户分配删除虚拟机的权限，并向该用户分配另一台虚拟机的只读权限。
作为系统管理员或虚拟基础架构管理员，您可以在 vRealize Operations Cloud 中管理用户访问控制，以确保对象的安全性。贵公司刚刚聘请了一位新员工，您必须向该帐户分配角色，以便新用户具有在 vRealize Operations Cloud 中访问特定内容和对象的权限。
每个用户都必须拥有一个具备一个或多个角色的唯一帐户，才能在使用 vRealize Operations Cloud 时强制实施基于角色的安全性。请联系您的组织的所有者，为 vRealize Operations Cloud 创建用户帐户。创建帐户后，可将该帐户分配给一个或多个用户组的成员，从而允许该用户继承与用户组关联的角色和范围。
您有时可能需要提供文档来证明 vRealize Operations Cloud 环境中发生的活动的顺序。审核可用于查看用户、对象和收集的信息。为了满足审核要求，例如，对于包含必须受保护的敏感数据的关键业务应用程序，可以针对用户的活动、分配给用户访问对象的权限以及环境中的对象和应用程序数量生成报告。