Uma tarefa de gerenciamento de chaves em um ambiente VMware Horizon 8 é determinar quem pode usar o console do Horizon e quais tarefas esses usuários estão autorizados a executar.
A autorização para executar tarefas no console é regida por um sistema de controle de acesso que consiste em funções e privilégios de administrador. Uma função é uma coleção de privilégios. Os privilégios concedem a capacidade de executar ações específicas, como autorizar um usuário a um pool de desktops ou alterar uma definição de configuração. Os privilégios também controlam o que um administrador pode ver no console.
Um administrador pode criar pastas para subdividir pools de áreas de trabalho e delegar a administração de pools de áreas de trabalho específicos a diferentes administradores no console. Um administrador configura o acesso de administrador aos recursos em uma pasta atribuindo uma função a um usuário nessa pasta. Os administradores só podem acessar os recursos que residem em pastas para as quais tenham funções atribuídas. A função que um administrador tem em uma pasta determina o nível de acesso que o administrador tem aos recursos nessa pasta.
O console do Horizon inclui um conjunto de funções predefinidas. Os administradores também podem criar funções personalizadas combinando os privilégios selecionados.
