权限特权控制角色和权限的分配。

您可以在层次结构中的不同级别设置此特权。例如，如果您在文件夹级别设置了某项特权，则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组，可以直接具有，也可以通过继承获得。

表 1. 权限特权
特权名称 描述 要求
权限.修改权限

允许为实体定义一个或多个权限规则，或者如果实体上的特定用户或组已经有规则，则更新规则。

要获得执行此操作的权限，用户或组必须在对象及其父对象中分配此特权。

任何对象加父对象

权限.修改特权

允许修改特权的组或描述。

没有与此特权关联的 vSphere Web Client 用户界面元素。

权限.修改角色

允许更新角色名称以及与角色关联的特权。

任何对象

权限.重新指定角色权限

允许将某角色的所有权限重新分配给其他角色。

任何对象