VMware Horizon 环境中的一项关键管理任务是确定哪些用户能够使用 Horizon Console 以及这些用户有执行哪些任务的权限。

在控制台中执行任务的授权由一个访问控制系统掌控,该系统由管理员角色和特权组成。角色就是一组特权的集合。特权可授予执行特定操作的能力,例如授予用户对桌面池的权限或更改配置设置的权限。特权还控制管理员可在控制台中查看的内容。

管理员可以创建文件夹来细分桌面池,然后将特定桌面池的管理权委派给控制台中不同的管理员。管理员需要针对文件夹为用户分配角色,才能配置对该文件夹中资源的管理员访问权限。管理员只能访问其已经分配角色的文件夹中的资源。管理员在文件夹上的角色决定了其对该文件夹中资源所具有的访问权限级别。

Horizon Console 中包含一组预定义角色。管理员还可以组合所选特权来创建自定义角色。