VMware Cloud Director 使用角色和权限来确定用户可以在组织中执行的操作。VMware Cloud Director 包含具有特定权限的许多预定义角色。
系统管理员和组织管理员必须为每个用户或组分配一个角色。同一名用户在不同的组织中可以具有不同的角色。系统管理员可以为整个系统创建角色并修改现有角色，而组织管理员只能为其管理的组织创建并修改角色。
VMware Cloud Director 租户门户允许组织管理员管理其组织中的角色。如果系统管理员将一个或多个预定义的租户角色发布到您的组织，则您作为组织管理员可以查看这些角色，但不能进行修改。不过，您可以创建具有类似权限的自定义租户角色并将其分配给组织中的用户。
有关预定义的角色及其权限的信息，请参见预定义角色及其权限。
