Site Recovery Manager 包含一组角色。每个角色都包含一组特权,便于具有这些角色的用户完成不同操作。
角色的特权和操作可以重叠。例如,Site Recovery Manager 管理员角色和 Site Recovery Manager 保护组管理员角色具有保护组的创建特权。使用该特权,用户可以完成用来管理保护组的一组任务中的一部分。
为两个站点上 Site Recovery Manager 对象的用户一致地分配角色,以使受保护对象和恢复对象的权限相同。
所有用户在这两个站点上至少要有 vCenter Server 的根文件夹和 Site Recovery Manager 的根节点的 权限。
注: 如果卸载
Site Recovery Manager Server,
Site Recovery Manager 会移除默认
Site Recovery Manager 角色,但会保留
Site Recovery Manager 特权。卸载
Site Recovery Manager 之后,仍可在其他角色上查看和分配
Site Recovery Manager 特权。这是标准的
vCenter Server 行为。从
vCenter Server 取消注册扩展时,不会移除特权。
角色 | 此角色允许执行的操作 | 此角色包含的特权 | 此角色可以访问的 vCenter Server 清单中的对象 |
---|---|---|---|
Site Recovery Manager 管理员 | Site Recovery Manager 管理员授予执行所有 Site Recovery Manager 配置和管理操作的权限。
|
|
|
Site Recovery Manager 保护组管理员 | Site Recovery Manager 保护组管理员角色允许用户管理保护组。
具有此角色的用户无法执行/测试恢复或创建/修改恢复计划。 |
|
|
Site Recovery Manager 恢复管理员 | Site Recovery Manager 恢复管理员角色允许用户执行恢复和重新保护操作。
具有此角色的用户无法配置虚拟机的保护或创建/修改恢复计划。 |
|
|
Site Recovery Manager 恢复计划管理员 | Site Recovery Manager 恢复计划管理员角色允许用户创建和测试恢复计划。
具有此角色的用户无法配置虚拟机的保护或执行恢复/重新保护操作。 |
|
|
Site Recovery Manager 测试管理员 | Site Recovery Manager 测试管理员角色仅允许用户测试恢复计划。
具有此角色的用户无法配置虚拟机的保护、创建保护组/恢复计划或执行恢复/重新保护操作。 |
|
恢复计划 |
Site Recovery Manager 远程用户 | Site Recovery Manager 远程用户角色授予用户进行跨站点 Site Recovery Manager 操作所需的一组最低特权。 |
|
|