Uma tarefa de gerenciamento importante em um ambiente de VMware Horizon é determinar quem pode usar Horizon Console e quais tarefas esses usuários estão autorizados a realizar.
A autorização para realizar tarefas em Horizon Console é regida por um sistema de controle de acesso que consiste em funções e privilégios de administrador. Uma função é um conjunto de privilégios. Os privilégios concedem a capacidade de executar ações específicas, como autorizarr um usuário a um pool de áreas de trabalho ou alterar uma definição de configuração. Os privilégios também controlam o que um administrador pode ver no Horizon Console.
Um administrador pode criar pastas para subdividir pools de áreas de trabalho e delegar a administração de pools de áreas de trabalho específicos a administradores diferentes no Horizon Console. Um administrador configura o acesso do administrador aos recursos em uma pasta atribuindo uma função a um usuário nessa pasta. Os administradores só podem acessar os recursos que residem nas pastas às quais eles têm funções atribuídas. A função que um administrador tem em uma pasta determina o nível de acesso que o administrador tem aos recursos nessa pasta.
Horizon Console inclui um conjunto de funções predefinidas. Os administradores também podem criar funções personalizadas combinando os privilégios selecionados.
