O usuário vCenter Server deve ter privilégios vCenter Server suficientes para permitir que Horizon 8 realize operações em vCenter Server. Crie uma função Horizon Administrator para o usuário vCenter Server com os privilégios necessários. Esses privilégios são aplicáveis apenas se você não pretender usar clones instantâneos.

Tabela 1. Privilégios mínimos de vCenter Server necessários para a função Horizon Administrator sem clones instantâneos
Grupo de privilégios Privilégios para ativar
Pasta (Folder) Criar pasta (Create Folder)

Excluir pasta (Delete Folder)
Armazenamento de dados (Datastore) Alocar espaço (Allocate space)
Máquina virtual (Virtual Machine)
Em Configuração (Configuration):
  • Adicionar ou remover dispositivo (Add or remove device)
  • Avançado (Advanced)
  • Modificar configurações do dispositivo (Modify device settings)

Em Interação (Interaction):

  • Desligar (Power Off)
  • Ligar (Power On)
  • Redefinir (Reset)
  • Suspender (Suspend)
  • Executar operações de apagamento ou redução (Perform wipe or shrink operations)

Em Inventário (Inventory):

  • Criar novo (Create new)
  • Criar a partir do existente (Create from existing)
  • Remover (Remove)

Em Aprovisionamento (Provisioning):

  • Personalizar (Customize)
  • Implantar modelo (Deploy template)
  • Leia as especificações de personalização (Read customization specifications)
  • Clonar modelo (Clone Template)
  • Clonar máquina virtual (Clone Virtual Machine)
Recurso (Resource) Atribuir máquina virtual ao pool de recursos (Assign virtual machine to resource pool)
Global

Agir como vCenter Server
Host
Em Configuração (Configuration):
  • Configurações avançadas (Advanced settings)
Armazenamento orientado por perfil (Profile Driven Storage) (se você estiver usando vSAN repositórios de dados ou volumes virtuais) (todos)
Operações criptográficas (Cryptographic operations) Os seguintes privilégios são necessários se você usar VMs de clone completo com um dispositivo Trusted Platform Module (vTPM).
  • Clone
  • Descriptografar (Decrypt)
  • Acesso direto (Direct Access)
  • Criptografia (Encrypt)
  • Gerenciar KMS (Manage KMS)
  • Migrar (Migrate)
  • Registrar host (Register Host)