O usuário vCenter Server deve ter privilégios vCenter Server suficientes para permitir que Horizon realize operações em vCenter Server. Crie uma função Horizon Administrator para o usuário vCenter Server com os privilégios necessários. Esses privilégios são aplicáveis apenas se você não pretender usar clones instantâneos.

Tabela 1. Privilégios mínimos de vCenter Server necessários para a função Horizon Administrator sem clones instantâneos
Grupo de privilégios Privilégios para ativar
Pasta (Folder) Criar pasta (Create Folder)

Excluir pasta (Delete Folder)

Armazenamento de dados (Datastore) Alocar espaço (Allocate space)
Máquina virtual (Virtual Machine)
Em Configuração (Configuration):
  • Adicionar ou remover dispositivo (Add or remove device)
  • Avançado (Advanced)
  • Modificar configurações do dispositivo (Modify device settings)

Em Interação (Interaction):

  • Desligar (Power Off)
  • Ligar (Power On)
  • Redefinir (Reset)
  • Suspender (Suspend)
  • Executar operações de apagamento ou redução (Perform wipe or shrink operations)

Em Inventário (Inventory):

  • Criar novo (Create new)
  • Criar a partir do existente (Create from existing)
  • Remover (Remove)

Em Aprovisionamento (Provisioning):

  • Personalizar (Customize)
  • Implantar modelo (Deploy template)
  • Leia as especificações de personalização (Read customization specifications)
  • Clonar modelo (Clone Template)
  • Clonar máquina virtual (Clone Virtual Machine)
Recurso (Resource) Atribuir máquina virtual ao pool de recursos (Assign virtual machine to resource pool)
Global

Agir como vCenter Server

O usuário vCenter Server requer esse privilégio mesmo se você não usar o View Storage Accelerator.

Host

O seguinte privilégio de Host é necessário para implementar o View Storage Accelerator, que ativa o armazenamento em cache do host ESXi. Se você não usar o View Storage Accelerator, o usuário vCenter Server não precisará desse privilégio.

Em Configuração (Configuration):
  • Configurações avançadas (Advanced settings)
Armazenamento orientado por perfil (Profile Driven Storage) (se você estiver usando vSAN repositórios de dados ou volumes virtuais) (todos)