将权限添加到清单对象

在创建用户和组并定义角色后，必须将用户和组及其角色分配给相关的清单对象。通过将对象移动到文件夹并在文件夹上设置权限，可以同时将相同的传播权限分配给多个对象。

分配权限时，用户和组名称必须与 Active Directory 精确匹配，包括大小写。如果从 vSphere 的早期版本进行升级，则在遇到组问题时，请检查大小写是否不一致。

前提条件

在要修改其权限的对象上，必须具有包含权限.修改权限特权的角色。

过程

1. 在 vSphere Client 对象导航器中，浏览到要为其分配权限的对象。
2. 单击权限选项卡。
3. 单击添加。
4. （可选） 如果为联合身份验证配置了外部身份提供程序，则可以在域下拉菜单中选择该身份提供程序的域。
5. 选择将拥有选定角色所定义的特权的用户或组。
   1. 从域下拉菜单中，选择用户或组所在域。
   2. 在“搜索”框中输入名称。
      系统将搜索用户名和组名称。
   3. 选择用户或组。
6. 从角色下拉菜单中选择角色。
7. （可选） 要传播权限，请选中传播到子对象复选框。
   角色将应用于选定对象，并传播到子对象。
8. 单击确定。