Práticas recomendadas para vCenter Server funções e permissões

Siga as práticas recomendadas para funções e permissões para maximizar a segurança e a capacidade de gerenciamento do seu ambiente vCenter Server.

Siga estas práticas recomendadas ao configurar funções e permissões no seu ambiente vCenter Server:

• Sempre que possível, atribua uma função a um grupo em vez de a usuários individuais.
• Conceda permissões somente nos objetos em que elas são necessárias e atribua privilégios apenas aos usuários ou grupos que devem tê-los. Use o número mínimo de permissões para facilitar a compreensão e o gerenciamento da estrutura de suas permissões.
• Se você atribuir uma função restritiva a um grupo, verifique se o grupo não contém o usuário Administrador ou outros usuários com privilégios administrativos. Caso contrário, você poderá restringir involuntariamente os privilégios dos administradores nas partes da hierarquia de inventário em que atribuiu a função restritiva a esse grupo.
• Agrupe objetos em pastas para facilitar a atribuição de permissões. Por exemplo, para conceder a permissão de modificação em um conjunto de hosts e a permissão de exibição em outro conjunto de hosts, coloque cada conjunto de hosts em uma pasta.
• Tenha cuidado ao adicionar uma permissão aos objetos vCenter Server raiz. Os usuários com privilégios no nível raiz têm acesso a dados globais em vCenter Server, como funções, atributos personalizados, configurações de vCenter Server.
• Considere habilitar a propagação ao atribuir permissões a um objeto. A propagação garante que novos objetos na hierarquia de objetos herdem permissões. Por exemplo, você pode atribuir uma permissão a uma pasta de máquina virtual e habilitar a propagação para garantir que a permissão se aplique a todas as máquinas virtuais na pasta.
• Use a função Sem Acesso para mascarar áreas específicas da hierarquia. A função Sem Acesso restringe o acesso dos usuários ou grupos com essa função.
• As alterações nas licenças são propagadas para todos os sistemas vCenter Server vinculados no mesmo domínio vCenter Single Sign-On.
• A propagação da licença ocorre mesmo se o usuário não tiver privilégios em todos os sistemas vCenter Server.