全局特权控制整个系统的操作，例如查看和更改全局设置。只包含全局特权的角色不能应用于访问组。在 Cloud Pod 架构环境中，只包含全局特权的角色同样不能应用于联合访问组。
下表介绍了全局特权，并列出了包含各个特权的预定义角色。
| 特权 | 特权集 | 用户能力 | 预定义角色 |
|---|---|---|---|
| 绕过 API 智能卡 | API_SMART_CARD_BYPASS |
当智能卡身份验证模式为“必需”时，允许基于 API 凭据进行登录。 | |
| 收集操作日志 | LOG_COLLECTION GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE |
收集池、场或连接服务器的操作日志。 | |
| 控制台交互 | GLOBAL_ADMIN_UI_INTERACTIVE |
登录并使用 Horizon Console。
注： VMware Horizon 会自动为新角色添加
控制台交互特权。此特权不会显示在
Horizon Console 的全局特权列表中。
|
管理员 管理员 (只读) 清单管理员 清单管理员 (只读) 全局配置和策略管理员 全局配置和策略管理员 (只读) 技术支持管理员 技术支持管理员 (只读) 本地管理员 本地管理员 (只读) |
| 直接交互 | GLOBAL_ADMIN_SDK_INTERACTIVE |
运行所有 PowerShell 命令和命令行实用程序（vdmadmin 和 vdmimport 除外）。 管理员必须在根访问组上具有管理员角色才能使用 vdmadmin、vdmimport 和 lmvutil 命令。
注： VMware Horizon 会自动为新角色添加
直接交互特权。此特权不会显示在
Horizon Console 的全局特权列表中。
|
管理员 管理员 (只读) |
| 取证 | FORENSICS |
将用户标记为已挂起以执行取证任务
注： 当前只能使用 VMware Horizon Server API 执行此任务。
|
|
| 管理访问组 | GLOBAL_PERMISSION_VIEW GLOBAL_ROLE_VIEW FOLDER_VIEW FOLDER_MANAGEMENT GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE |
添加和移除访问组，以及在 Cloud Pod 架构环境中添加和移除联合访问组。 | 管理员 本地管理员 |
| 管理证书 | MANAGE_CERTIFICATES | 请求并导入证书 | |
| 管理全局配置和策略 | GLOBAL_CONFIG_MANAGEMENT GLOBAL_CONFIG_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE |
查看和修改全局策略与配置设置（针对管理员角色和权限的设置除外）。 | 管理员 全局配置和策略管理员 |
| 管理角色和权限 | GLOBAL_PERMISSION_MANAGEMENT GLOBAL_PERMISSION_VIEW GLOBAL_ROLE_MANAGEMENT GLOBAL_ROLE_PERMISSION_MANAGEMENT GLOBAL_ROLE_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE |
创建、修改和删除管理员角色和权限。 | 管理员 |
| 注册代理 | GLOBAL_MACHINE_REGISTER GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE |
在未受管的计算机（如物理系统、独立的虚拟机和 RDS 主机）上安装 Horizon Agent。 在 Horizon Agent 安装过程中，您必须提供管理员登录凭据，才能在连接服务器实例上注册未受管理的计算机。 |
管理员 代理注册管理员 |
| 管理 vCenter 配置 (只读) | VC_CONFIG_VIEW GLOBAL_ADMIN_SDK_INTERACTIVE GLOBAL_ADMIN_UI_INTERACTIVE |
对 vCenter Server 配置进行只读访问。 | 管理员 管理员 (只读) 清单管理员 清单管理员 (只读) 本地管理员 本地管理员 (只读) |
