Permissões globais são aplicadas a um objeto raiz global que abrange soluções. Em um SDDC local, as permissões globais podem abranger vCenter Server e vRealize Orchestrator. Mas, para qualquer vSphere SDDC, as permissões globais se aplicam a objetos globais, como tags e bibliotecas de conteúdo.

Você pode atribuir permissões globais a usuários ou grupos e decidir sobre a função de cada usuário ou grupo. A função determina o conjunto de privilégios que o usuário ou grupo tem para todos os objetos na hierarquia. Você pode atribuir uma função predefinida ou criar funções personalizadas. Consulte Usando funções para atribuir privilégios.

É importante distinguir entre permissões de vCenter Server e permissões globais.
Permissões de vCenter Server
Normalmente, você aplica uma permissão a um objeto de inventário do vCenter Server, como uma máquina virtual. Ao fazer isso, você especifica que um usuário ou grupo tem uma função (conjunto de privilégios) no objeto.
Permissões globais
Permissões globais fornecem privilégios de usuário ou grupo para exibir ou gerenciar todos os objetos em cada uma das hierarquias de inventário em sua implantação. Permissões globais também se aplicam a objetos globais, como tags e bibliotecas de conteúdo. Consulte Permissões em objetos de tag. As permissões globais do
Se você atribuir uma permissão global e não selecionar Propagar, os usuários ou grupos associados a essa permissão não terão acesso aos objetos na hierarquia. Eles só têm acesso a algumas funcionalidades globais, como a criação de funções.
Importante: Use permissões globais com cuidado. Verifique se você realmente deseja atribuir permissões a todos os objetos em todas as hierarquias de inventário.