全局特权控制与任务、脚本和扩展相关的全局任务。
您可以在层次结构中的不同级别设置此特权。例如，如果您在文件夹级别设置了某项特权，则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组，可以直接具有，也可以通过继承获得。
| vSphere Client 中的特权名称 | 描述 | 要求 | API 中的特权名称 |
|---|---|---|---|
| 充当 vCenter Server | 允许准备或启动 vMotion 发送操作或 vMotion 接收操作。 |
根 vCenter Server |
Global.VCServer |
| 取消任务 | 允许取消正在运行或已排队的任务。 |
与任务相关的清单对象 | Global.CancelTask |
| 容量规划 | 允许使用容量规划来规划物理机到虚拟机的整合。 |
根 vCenter Server |
Global.CapacityPlanning |
| 诊断 | 允许检索诊断文件、日志头、二进制文件或诊断包的列表。 要避免潜在的安全破坏，请将此特权限制为 vCenter Server 管理员角色。 |
根 vCenter Server |
Global.Diagnostics |
| 禁用方法 | 允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象停用某些操作。 |
根 vCenter Server |
Global.DisableMethods |
| 启用方法 | 允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象激活某些操作。 |
根 vCenter Server |
Global.EnableMethods |
| 全局标记 | 允许添加或移除全局标记。 |
根主机或 vCenter Server |
Global.GlobalTag |
| 运行状况 | 允许查看 vCenter Server 组件的健康状况。 |
根 vCenter Server |
Global.Health |
| 许可证 | 允许查看安装的许可证并添加或移除许可证。 |
根主机或 vCenter Server |
Global.Licenses |
| 记录事件 | 允许针对特定的受管实体记录用户定义的事件。 |
任何对象 |
Global.LogEvent |
| 管理自定义属性 | 允许添加、移除或重命名自定义字段定义。 |
根 vCenter Server |
Global.ManageCustomFields |
| 代理 | 允许访问内部接口以将端点添加到代理或从代理移除端点。 |
根 vCenter Server |
Global.Proxy |
| 脚本操作 | 允许调度脚本操作和警报。 |
任何对象 |
Global.ScriptAction |
| 服务管理器 | 允许在 ESXCLI 中使用 resxtop 命令。 |
根主机或 vCenter Server |
Global.ServiceManagers |
| 设置自定义属性 | 允许查看、创建或移除受管对象的自定义属性。 |
任何对象 |
Global.SetCustomField |
| 设置 | 允许读取并修改运行时 vCenter Server 配置设置。 |
根 vCenter Server |
Global.Settings |
| 系统标记 | 允许添加或移除系统标记。 | 根 vCenter Server |
Global.SystemTag |
