多个预定义全局角色共有各种 VMware Cloud Director 权限。这些权限默认授予给所有新组织,并且可在组织管理员创建的其他角色中使用。
VMware Cloud Director 全局租户角色中包含的权限
以下列表包含 VMware Cloud Director Tenant Portal中用户角色可用的权限。有关系统管理员可用的权限,请参见 VMware Cloud Director 中的系统管理员权限。
此版本新增内容 | 权限名称 | 组织管理员 | 目录作者 | vApp 作者 | vApp 用户 | 仅控制台访问权限 |
---|---|---|---|---|---|---|
访问所有组织 VDC | ✓ | |||||
API 令牌:管理 | ✓ | |||||
API 令牌:管理全部 | ✓ | |||||
✓ | 目录内容源:更改所有者 | ✓ | ||||
✓ | 目录内容源:删除 | ✓ | ||||
✓ | 目录内容源:编辑 | ✓ | ||||
✓ | 目录内容源:共享 | ✓ | ||||
✓ | 目录内容源:查看 | ✓ | ||||
✓ | 目录内容源:查看 ACL | ✓ | ||||
目录:从我的云添加 vApp | ✓ | ✓ | ✓ | |||
目录:更改所有者 | ✓ | |||||
目录:创建/删除目录 | ✓ | ✓ | ||||
目录:编辑属性 | ✓ | ✓ | ||||
目录:发布 | ✓ | ✓ | ||||
目录:共享 | ✓ | ✓ | ||||
目录:VCSP 发布订阅 | ✓ | ✓ | ||||
目录:查看 ACL | ✓ | ✓ | ||||
目录:查看专用和共享目录 | ✓ | ✓ | ✓ | |||
目录:查看已发布目录 | ✓ | |||||
证书库:管理 | ✓ | |||||
证书库:查看 | ✓ | |||||
✓ | 容器应用程序:管理 | ✓ | ||||
✓ | 容器应用程序:查看 | ✓ | ||||
自定义实体:查看组织中的所有自定义实体实例 | ✓ | |||||
自定义实体:查看自定义实体实例 | ✓ | |||||
常规:管理员控制 | ✓ | |||||
常规:管理员查看 | ✓ | |||||
常规:发送通知 | ✓ | |||||
组/用户:管理 | ✓ | |||||
组/用户:查看 | ✓ | |||||
IP 空间:分配 | ✓ | |||||
组织网络:编辑属性 | ✓ | |||||
组织网络:查看 | ✓ | |||||
组织 vDC 计算策略:查看 | ✓ | ✓ | ✓ | ✓ | ||
✓ | 组织 vDC 磁盘:编辑 IOPS | ✓ | ✓ | ✓ | ✓ | |
组织 vDC 磁盘:查看 IOPS | ✓ | ✓ | ✓ | ✓ | ||
组织 vDC 分布式防火墙:配置规则 | ✓ | |||||
组织 vDC 分布式防火墙:查看规则 | ✓ | |||||
组织 vDC 网关:配置 DHCP | ✓ | |||||
组织 vDC 网关:配置 DNS | ✓ | |||||
组织 vDC 网关:配置 ECMP 路由 | ✓ | |||||
组织 vDC 网关:配置防火墙 | ✓ | |||||
组织 vDC 网关:配置 IPSec VPN | ✓ | |||||
组织 vDC 网关:配置负载均衡器 | ✓ | |||||
组织 vDC 网关:配置 NAT | ✓ | |||||
组织 vDC 网关:配置静态路由 | ✓ | |||||
组织 vDC 网关:配置 Syslog | ✓ | |||||
组织 vDC 网关:转换为高级网络 | ✓ | |||||
组织 vDC 网关:查看 | ✓ | |||||
组织 vDC 网关:查看 DHCP | ✓ | |||||
组织 vDC 网关:查看 DNS | ✓ | |||||
组织 vDC 网关:查看防火墙 | ✓ | |||||
组织 vDC 网关:查看 IPSec VPN | ✓ | |||||
组织 vDC 网关:查看负载均衡器 | ✓ | |||||
组织 vDC 网关:查看 NAT | ✓ | |||||
组织 vDC 网关:查看静态路由 | ✓ | |||||
组织 vDC 给定磁盘:更改所有者 | ✓ | ✓ | ||||
组织 vDC 给定磁盘:创建 | ✓ | ✓ | ✓ | |||
组织 vDC 给定磁盘:删除 | ✓ | ✓ | ✓ | |||
组织 vDC 给定磁盘:编辑属性 | ✓ | ✓ | ✓ | |||
组织 vDC 给定磁盘:移动 | ✓ | |||||
组织 vDC 给定磁盘:查看加密状态 | ✓ | ✓ | ||||
组织 vDC 给定磁盘:查看属性 | ✓ | ✓ | ✓ | ✓ | ||
组织 vDC 网络:编辑属性 | ✓ | |||||
组织 vDC 网络:查看属性 | ✓ | ✓ | ||||
组织 vDC 存储策略:查看功能 | ✓ | |||||
组织 vDC 存储配置文件:设为默认值 | ✓ | |||||
组织 vDC:编辑 ACL | ✓ | |||||
组织 vDC:管理防火墙 | ✓ | |||||
组织 vDC:简单编辑 | ✓ | |||||
组织 vDC:用户查看 | ✓ | ✓ | ||||
组织 vDC:查看 ACL | ✓ | |||||
组织 vDC:查看 CPU 和内存预留 | ✓ | |||||
组织 VDC:查看衡量指标 | ✓ | |||||
组织 vDC:VM-VM 关联性编辑 | ✓ | ✓ | ✓ | |||
组织:编辑关联设置 | ✓ | |||||
组织:编辑联合设置 | ✓ | |||||
组织:编辑租约策略 | ✓ | |||||
组织:编辑 Oauth 设置 | ✓ | |||||
组织:编辑密码策略 | ✓ | |||||
组织:编辑属性 | ✓ | |||||
组织:编辑配额策略 | ✓ | |||||
组织:编辑 SMTP 设置 | ✓ | |||||
组织:编辑 VDC ACL 时从 IdP 导入用户/组 | ✓ | |||||
组织:查看 | ✓ | ✓ | ✓ | |||
✓ | 组织:查看关联设置 | ✓ | ✓ | |||
组织:查看衡量指标 | ✓ | |||||
专用 IP 空间:管理 | ✓ | |||||
专用 IP 空间:查看 | ✓ | |||||
提供者网关:简单查看 | ✓ | |||||
配额策略功能:查看 | ✓ | |||||
角色:创建、编辑、删除或复制 | ✓ | |||||
安全标记编辑 | ✓ | |||||
服务库:查看服务库 | ✓ | |||||
SSL:测试连接 | ✓ | ✓ | ||||
信任存储区:管理 | ✓ | |||||
信任存储区:查看 | ✓ | |||||
UI 插件:查看 | ✓ | ✓ | ✓ | ✓ | ||
vApp 模板/媒体:复制 | ✓ | ✓ | ✓ | |||
vApp 模板/媒体:创建/上载 | ✓ | ✓ | ||||
vApp 模板/媒体:编辑 | ✓ | ✓ | ✓ | |||
vApp 模板/媒体:查看 | ✓ | ✓ | ✓ | ✓ | ||
vApp 模板:添加到我的云 | ✓ | ✓ | ✓ | ✓ | ||
vApp 模板:更改所有者 | ✓ | ✓ | ||||
vApp 模板:下载 | ✓ | ✓ | ||||
vApp:更改所有者 | ✓ | |||||
vApp:复制 | ✓ | ✓ | ✓ | ✓ | ||
vApp:创建/重新配置 | ✓ | ✓ | ✓ | |||
vApp:删除 | ✓ | ✓ | ✓ | ✓ | ||
vApp:下载 | ✓ | ✓ | ✓ | |||
vApp:编辑属性 | ✓ | ✓ | ✓ | ✓ | ||
vApp:编辑 VM 计算策略 | ✓ | ✓ | ✓ | |||
vApp:编辑 VM CPU | ✓ | ✓ | ✓ | |||
vApp:编辑 VM 硬盘 | ✓ | ✓ | ✓ | |||
vApp:编辑 VM 内存 | ✓ | ✓ | ✓ | |||
vApp:编辑 VM 网络 | ✓ | ✓ | ✓ | ✓ | ||
vApp:编辑 VM 属性 | ✓ | ✓ | ✓ | ✓ | ||
vApp:管理 VM 密码设置 | ✓ | ✓ | ✓ | ✓ | ✓ | |
vApp:电源操作 | ✓ | ✓ | ✓ | ✓ | ||
vApp:共享 | ✓ | ✓ | ✓ | ✓ | ||
vApp:快照操作 | ✓ | ✓ | ✓ | ✓ | ||
vApp:上载 | ✓ | ✓ | ✓ | |||
vApp:使用控制台 | ✓ | ✓ | ✓ | ✓ | ✓ | |
vApp:查看 ACL | ✓ | ✓ | ✓ | ✓ | ||
vApp:查看 VM 和 VM 的磁盘加密状态 | ✓ | ✓ | ||||
vApp:查看 VM 衡量指标 | ✓ | ✓ | ✓ | |||
vApp:VM 引导选项 | ✓ | ✓ | ✓ | |||
vApp:VM 元数据到 vCenter | ✓ | ✓ | ✓ | |||
VDC 组:配置 | ✓ | |||||
VDC 组:配置日志记录 | ✓ | |||||
VDC 组:查看 | ✓ | |||||
VDC 模板:实例化 | ✓ | |||||
VDC 模板:查看 | ✓ | |||||
vGPU 配置文件使用:查看 | ✓ |