全局特权控制与任务、脚本和扩展相关的全局任务。

您可以在层次结构中的不同级别设置此特权。例如,如果您在文件夹级别设置了某项特权,则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组,可以直接具有,也可以通过继承获得。

表 1. 全局特权
特权名称 描述 要求
全局.充当 vCenter Server

允许准备或启动 vMotion 发送操作或 vMotion 接收操作。

Root vCenter Server

全局.取消任务

允许取消正在运行或已排队的任务。

与任务相关的清单对象
全局.容量规划

允许使用容量规划来规划物理机到虚拟机的整合。

Root vCenter Server

全局.诊断

允许检索诊断文件、日志头、二进制文件或诊断捆绑包的列表。

要避免潜在的安全破坏,请将此特权限制为 vCenter Server 管理员角色。

Root vCenter Server

全局.禁用方法

允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象禁用某些操作。

Root vCenter Server

全局.启用方法

允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象启用某些操作。

Root vCenter Server

全局.全局标记

允许添加或移除全局标记。

Root 主机或 vCenter Server

全局.运行状况

允许查看 vCenter Server 组件的健康状况。

Root vCenter Server

全局.许可证

允许查看安装的许可证并添加或移除许可证。

Root 主机或 vCenter Server

全局.记录事件

允许针对特定的受管实体记录用户定义的事件。

任何对象

全局.管理自定义属性

允许添加、移除或重命名自定义字段定义。

Root vCenter Server

全局.代理

允许访问内部接口以将端点添加到代理或从代理移除端点。

Root vCenter Server

全局.脚本操作

允许调度与警报一起使用的脚本操作。

任何对象

全局.服务管理器

允许在 vSphere CLI 中使用 resxtop 命令。

Root 主机或 vCenter Server

全局.设置自定义属性

允许查看、创建或移除受管对象的自定义属性。

任何对象

全局.设置

允许读取并修改运行时 vCenter Server 配置设置。

Root vCenter Server

全局.系统标记 允许添加或移除系统标记。

Root vCenter Server