Während der Installation werden der vCenter Server-Administratorrolle Site Recovery Manager-Administratorrechte zugewiesen. Zu diesem Zeitpunkt können sich vCenter Server-Administratoren bei Site Recovery Manager anmelden, sofern sie nicht explizit anderen Benutzern Zugriff gewähren.

Warum und wann dieser Vorgang ausgeführt wird

Damit andere Benutzer auf Site Recovery Manager zugreifen können, müssen vCenter Server-Administratoren diesen in der Site Recovery Manager-Benutzeroberfläche Berechtigungen gewähren. Die Zuweisung von Berechtigungen erfolgt pro Site. Sie müssen auf beiden Sites entsprechende Berechtigungen hinzufügen.

Site Recovery Manager benötigt Berechtigungen für vCenter Server- und Site Recovery Manager-Objekte. Um Berechtigungen auf der Remoteinstallation von vCenter Server zu konfigurieren, starten Sie eine weitere Instanz des vSphere-Clients. Sie können nach dem Verbinden der Schutz- und Wiederherstellungs-Sites die Site Recovery Manager-Berechtigungen über die gleiche Benutzeroberfläche auf beiden Sites ändern.

Site Recovery Manager erweitert die vCenter Server-Rollen und -Berechtigungen um zusätzliche Berechtigungen, die eine detaillierte Steuerung der Site Recovery Manager-spezifischen Aufgaben und Vorgänge ermöglichen. Informationen zu den Berechtigungen jeder Site Recovery Manager-Rolle finden Sie unter Rollenreferenzen für Site Recovery Manager.

Prozedur

  1. Klicken Sie auf der Site Recovery Manager-Benutzeroberfläche auf Sites, und wählen Sie die Site aus, auf der Berechtigungen zugewiesen werden sollen.
  2. Klicken Sie auf die Registerkarte Berechtigungen.
  3. Klicken Sie mit der rechten Maustaste an einer beliebigen Stelle im Bereich für die lokalen bzw. Remote-Sites und wählen Sie Berechtigung hinzufügen.
  4. Klicken Sie auf Hinzufügen.
  5. Identifizieren Sie einen Benutzer oder eine Gruppe für die Rolle.
    1. Wählen Sie im Dropdown-Menü Domäne die Domäne aus, die den Benutzer oder die Gruppe enthält.
    2. Geben Sie einen Benutzer- oder Benutzergruppennamen im Textfeld Suchen ein, oder wählen Sie in der Liste Name einen Namen aus.
    3. Klicken Sie auf Hinzufügen und anschließend auf OK.
  6. Wählen Sie im Dropdown-Menü Zugewiesene Rolle eine Rolle aus, um sie dem ausgewählten Benutzer bzw. der ausgewählten Benutzergruppe zuzuweisen.

    Das Dropdown-Menü Zugewiesene Rolle enthält sämtliche Rollen, die in vCenter Server und dessen Plug-Ins zur Verfügung stehen. Site Recovery Manager fügt mehrere Rollen zu vCenter Server hinzu.

    Option

    Aktion

    Genehmigt einem Benutzer oder einer Benutzergruppe die Durchführung aller Site Recovery Manager-Konfigurations- und -Verwaltungsvorgänge.

    Weist die Site Recovery Manager-Administratorrolle zu.

    Genehmigt einem Benutzer oder einer Benutzergruppe die Verwaltung und Modifizierung von Schutzgruppen und die Schutzkonfiguration auf virtuellen Maschinen.

    Weist die Administratorrolle für Site Recovery Manager-Schutzgruppen zu.

    Genehmigt einem Benutzer oder einer Benutzergruppe die Durchführung und das Testen von Wiederherstellungen.

    Weist die Administratorrolle für Site Recovery Manager-Wiederherstellungen zu.

    Genehmigt einem Benutzer oder einer Benutzergruppe das Erstellen, Modifizieren und Testen von Wiederherstellungsplänen.

    Weist die Administratorrolle für Site Recovery Manager-Wiederherstellungspläne zu.

    Genehmigt einem Benutzer oder einer Benutzergruppe das Testen von Wiederherstellungsplänen.

    Weist die Administratorrolle für Site Recovery Manager-Wiederherstellungstests zu.

    Wenn Sie eine Rolle auswählen, werden die Berechtigungen für diese Rolle in einer hierarchischen Liste angezeigt. Klicken Sie auf eine Berechtigung in der hierarchischen Liste, um eine Beschreibung dieser Berechtigung anzuzeigen. Sie können die Liste der Berechtigungen einzelner Rollen nicht ändern.

  7. Wenn die ausgewählte Rolle auf alle untergeordneten Objekte der von dieser Rolle betroffenen Bestandslistenobjekte angewendet werden soll, wählen Sie An untergeordnete Objekte weitergeben aus.

    Wenn z. B. eine Rolle Berechtigungen zum Ändern von Ordnern einschließt, werden durch Auswahl dieser Option die Berechtigungen auf alle virtuellen Maschinen in einem Ordner ausgeweitet. Sie können diese Option deaktivieren, um eine komplexere Berechtigungshierarchie zu erstellen. Deaktivieren Sie z. B. diese Option zur Außerkraftsetzung der Berechtigungen, die vom Stamm eines bestimmten Knotens in der Hierarchiestruktur weitergegeben werden, ohne jedoch die Berechtigungen der untergeordneten Objekte dieses Knotens außer Kraft zu setzen.

  8. Klicken Sie auf OK, um die Rolle und deren zugehörige Berechtigungen dem Benutzer oder der Benutzergruppe zuzuweisen.
  9. Wiederholen Sie 1 bis 8, um Benutzern bzw. Benutzergruppen auf der anderen Site Recovery Manager-Site Rollen und Berechtigungen zuzuweisen.

Ergebnisse

Sie haben einem Benutzer bzw. einer Benutzergruppe eine bestimmte Site Recovery Manager-Rolle zugewiesen. Dieser Benutzer bzw. diese Benutzergruppe verfügt über Berechtigungen zur Durchführung der Aktionen, die die Rolle für die Objekte auf der von Ihnen konfigurierten Site Recovery Manager-Site definiert.

Kombinieren von Site Recovery Manager-Rollen

Sie können einem Benutzer oder einer Benutzergruppe jeweils nur eine Rolle zuweisen. Wenn ein Benutzer, bei dem es sich nicht um einen vCenter Server-Administrator handelt, die Berechtigungen mehrerer Site Recovery Manager-Rollen benötigt, können Sie mehrere Benutzergruppen einrichten. Angenommen, ein Benutzer benötigt die Berechtigungen zur Verwaltung von Wiederherstellungsplänen und zur Ausführung von Wiederherstellungsplänen.

  1. Richten Sie zwei Benutzergruppen ein.

  2. Weisen Sie einer Gruppe die Administratorrolle für Site Recovery Manager-Wiederherstellungspläne zu.

  3. Weisen Sie der anderen Gruppe die Administratorrolle für Site Recovery Manager-Wiederherstellungen zu.

  4. Nehmen Sie den Benutzer in beide Gruppen auf.

Da er Mitglied von Gruppen ist, in denen beide Administratorrollen sowohl für Site Recovery Manager-Wiederherstellungspläne als auch für Site Recovery Manager-Wiederherstellungen vorhanden sind, kann der Benutzer Wiederherstellungspläne sowohl verwalten als auch ausführen.