Site Recovery Manager 通过为用户执行操作来提供灾难恢复。这些操作涉及管理对象(如恢复计划或保护组)和执行操作(如复制或关闭虚拟机电源)。Site Recovery Manager 使用角色和权限,以使仅具有适当角色和权限的用户才能执行操作。
Site Recovery Manager 向 vCenter Server 中添加多个角色,其中每个角色都包括用于完成 Site Recovery Manager 和 vCenter Server 任务的特权。可以为用户分配角色,以允许他们完成 Site Recovery Manager 中的任务。
- 特权
- 用于执行操作(如创建恢复计划或修改保护组)的权限。
- 角色
- 特权集合。默认角色提供特定用户(如管理保护组或执行恢复的用户)执行一组 Site Recovery Manager 任务所需的特权。一个用户在某个对象上最多只能有一个角色,但是,如果用户所属的多个组在该对象上均有角色,则这些角色可以组合。
- 权限
- 向某个特定用户或用户组授予的某个特定对象的角色。用户或用户组也称为主要用户。权限是角色、对象和主要用户的组合。例如,权限是用于修改特定保护组的特权。
有关 Site Recovery Manager 向 vCenter Server 添加的角色以及用户完成任务所需的特权的信息,请参见Site Recovery Manager 角色参考。