Site Recovery Manager 包含一组角色。每个角色都包含一组特权,便于具有这些角色的用户完成不同操作。
角色的特权和操作可以重叠。例如,Site Recovery Manager 管理员角色和 Site Recovery Manager 保护组管理员角色具有保护组的创建特权。使用该特权,用户可以完成用来管理保护组的一组任务中的一部分。
为两个站点上 Site Recovery Manager 对象的用户一致地分配角色,以使受保护对象和恢复对象的权限相同。
所有用户在这两个站点上至少要有 vCenter Server 的根文件夹和 Site Recovery Manager 的根节点的 权限。
角色 | 此角色允许执行的操作 | 此角色包含的特权 | 此角色可以访问的 vCenter Server 清单中的对象 |
---|---|---|---|
Site Recovery Manager 管理员 | Site Recovery Manager 管理员授予执行所有 Site Recovery Manager 配置和管理操作的权限。
Site Recovery Manager 管理员用户无法编辑继承的权限。要限制特定用户的访问权限或将访问权限授予用户,Site Recovery Manager 管理员必须添加新角色。 |
|
|
Site Recovery Manager 保护组管理员 | Site Recovery Manager 保护组管理员角色允许用户管理保护组。
具有此角色的用户无法执行/测试恢复或创建/修改恢复计划。 |
|
|
Site Recovery Manager 恢复管理员 | Site Recovery Manager 恢复管理员角色允许用户执行恢复和重新保护操作。
具有此角色的用户无法配置虚拟机保护,也无法创建或移除恢复计划。 |
|
|
Site Recovery Manager 恢复计划管理员 | Site Recovery Manager 恢复计划管理员角色允许用户创建和测试恢复计划。
具有此角色的用户无法配置虚拟机的保护或执行恢复/重新保护操作。 |
|
|
Site Recovery Manager 测试管理员 | Site Recovery Manager 测试管理员角色仅允许用户测试恢复计划。
具有此角色的用户无法配置虚拟机的保护、创建保护组/恢复计划或执行恢复/重新保护操作。 |
|
|
Site Recovery Manager 远程用户 | Site Recovery Manager 远程用户角色授予用户进行跨站点 Site Recovery Manager 操作所需的一组最低特权。 |
|
|