Um vSphere Lifecycle Manager-Einstellungen zu konfigurieren und erfolgreich vSphere Lifecycle Manager-Baselines und -Images zu verwenden, müssen Sie über die entsprechenden Rechte verfügen. Daher benötigen Sie die entsprechenden Berechtigungen zum Verwenden von vSphere Configuration Profiles.

Im vSphere Client können Sie verschiedenen Rollen vSphere Lifecycle Manager- und vSphere Configuration Profiles-Berechtigungen zuweisen.

vSphere Lifecycle Manager-Rechte für die Verwendung von Images

Wenn Sie vSphere Lifecycle Manager-Images verwenden, benötigen Sie für jede Aufgabe einen anderen Satz an Rechten.

Tabelle 1. VMware vSphere vSphere Lifecycle Manager-Rechte für die Verwendung von Images
Aufgabe Recht im vSphere Client Recht in der API
Image einrichten
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Schreiben
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
  • VcIntegrity.lifecycleSettings.Read
Image importieren
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Schreiben
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VMware vSphere Lifecycle Manager .Datei hochladen.Upgrade-Images und Offline-Pakete hochladen
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
  • VcIntegrity.lifecycleSettings.Read
  • VcIntegrity.FileUpload.com.vmware.vcIntegrity.ImportFile
Image exportieren VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen VcIntegrity.lifecycleSoftwareSpecification.Read
Image bearbeiten
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Schreiben
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
  • VcIntegrity.lifecycleSettings.Read
Mit Empfehlungen arbeiten
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Schreiben
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
  • VcIntegrity.lifecycleSettings.Read
Mit Depot arbeiten
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Schreiben
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
Depot-Außerkraftsetzungen verwalten
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Schreiben
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
Übereinstimmung prüfen VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen VcIntegrity.lifecycleSoftwareSpecification.Read
Standardisierungsvorabprüfung ausführen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Allgemeine Rechte.Lesen
  • VMware vSphere Lifecycle Manager.ESXi-Integritätsperspektiven.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Standardisierungsrechte.Lesen
  • VcIntegrity.lifecycleGeneral.Read
  • VcIntegrity.lifecycleHealth.Read
  • VcIntegrity.lifecycleSoftwareRemediation.Read
Anhand eines Images standardisieren
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Allgemeine Rechte.Lesen
  • VMware vSphere Lifecycle Manager.ESXi-Integritätsperspektiven.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Standardisierungsrechte.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Standardisierungsrechte.Schreiben
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VcIntegrity.lifecycleGeneral.Read
  • VcIntegrity.lifecycleHealth.Read
  • VcIntegrity.lifecycleSoftwareRemediation.Read
  • VcIntegrity.lifecycleSoftwareRemediation.Write
  • VcIntegrity.lifecycleSettings.Read
Standardisierungseinstellungen bearbeiten
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Schreiben
  • VcIntegrity.lifecycleSettings.Read
  • VcIntegrity.lifecycleSettings.Write
Firmware aktualisieren
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Lesen
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Rechte.Schreiben
  • VMware vSphere Lifecycle Manager.Lifecycle Manager: Rechte für Einstellungen.Lesen
  • VcIntegrity.lifecycleSoftwareSpecification.Read
  • VcIntegrity.lifecycleSoftwareSpecification.Write
  • VcIntegrity.lifecycleSettings.Write
Hardwarekompatibilität anzeigen VMware vSphere Lifecycle Manager.Lifecycle Manager: Berechtigungen für die Hardwarekompatibilität.Kompatibilität für den Zugriff auf Hardware VcIntegrity.HardwareCompatibility.Read
Bereitstellen eines Images VMware vSphere Lifecycle Manager.Lifecycle Manager: Image-Standardisierungsrechte.Schreiben VcIntegrity.lifecycleSoftwareRemediation.Write

Weitere Informationen zur Verwaltung von Benutzern, Gruppen, Rollen und Berechtigungen finden Sie in der Dokumentation zu vSphere-Sicherheit.

vSphere Lifecycle Manager-Rechte für die Verwendung von Baselines

Jedes der vSphere Lifecycle Manager-Rechte, die Sie für die Verwendung von Baselines und Baselinegruppen benötigen, deckt eine eindeutige Funktionalität ab.

Tabelle 2. VMware vSphere Lifecycle Manager-Rechte für die Verwendung von Baselines
Aufgabe Recht im vSphere Client Recht in der API Beschreibung
Konfigurieren Konfigurieren.Dienst konfigurieren VcIntegrity.General.com.vmware.vcIntegrity.Configure Konfigurieren Sie den vSphere Lifecycle Manager-Dienst und die geplante Patch-Download-Aufgabe.
Baselines verwalten Baselines verwalten.Baseline anhängen VcIntegrity.Baseline.com.vmware.vcIntegrity.AssignBaselines Hängen Sie Baselines und Baselinegruppen an Objekte in der vSphere-Bestandsliste an.
Baselines verwalten.Baselines verwalten VcIntegrity.Baseline.com.vmware.vcIntegrity.ManageBaselines Erstellen, bearbeiten oder löschen Sie Baselines und Baselinegruppen.
Patches und Upgrade verwalten Patches und Upgrades verwalten.Standardisieren zum Übernehmen von Patches, Erweiterungen & Upgrades VcIntegrity.Updates.com.vmware.vcIntegrity.Remediate Standardisieren Sie virtuelle Maschinen und Hosts, um Patches, Erweiterungen oder Upgrades anzuwenden. Darüber hinaus können Sie mit diesem Recht den Konformitätsstatus von Objekten anzeigen.
Patches und Upgrades verwalten.Auf passende Patches, Erweiterungen und Upgrades prüfen VcIntegrity.Updates.com.vmware.vcIntegrity.Scan Prüfen Sie virtuelle Maschinen und Hosts, um nach Patches, Erweiterungen oder Upgrades zu suchen.
Patches und Upgrades verwalten.Patches und Erweiterungen bereitstellen VcIntegrity.Updates.com.vmware.vcIntegrity.Stage Stellen Sie Patches oder Erweiterungen für Hosts bereit. Darüber hinaus können Sie mit diesem Recht den Konformitätsstatus von Hosts anzeigen.
Patches und Upgrades verwalten.Konformitätsstatus anzeigen VcIntegrity.Updates.com.vmware.vcIntegrity.ViewStatus Zeigen Sie Baseline-Übereinstimmungsinformationen für ein Objekt in der vSphere-Bestandsliste an.
Datei hochladen Datei hochladen.Upgrade-Images und Offline-Pakete hochladen VcIntegrity.FileUpload.com.vmware.vcIntegrity.ImportFile Laden Sie Upgrade-Images und Offline-Patch-Pakete hoch.

Weitere Informationen zur Verwaltung von Benutzern, Gruppen, Rollen und Berechtigungen finden Sie in der Dokumentation zu vSphere-Sicherheit.

Erforderliche Berechtigungen für die Verwendung von vSphere Configuration Profiles

Wenn Sie vSphere Configuration Profiles verwenden, benötigen Sie für jede Aufgabe einen anderen Satz an Rechten.

Tabelle 3. Erforderliche Berechtigungen für die Verwendung von vSphere Configuration Profiles
Aufgabe Recht im vSphere Client Recht in der API Beschreibung
Erstellen von Clustern mit aktivierten vSphere Configuration Profiles

Host.Bestandsliste.Cluster erstellen

 Host.Inventory.CreateCluster Erstellen Sie einen Cluster zusammen mit seiner Erstkonfiguration.
Hosteinstellungen in der Cluster Konfiguration anzeigen VMware vSphere Lifecycle Manager .Gewünschte Rechte für die Konfigurationsverwaltung.Lesezugriff auf die gewünschte Plattform für die Konfigurationsverwaltung VcIntegrity.ClusterConfiguration.View Zeigen Sie das Konfigurationsentwurfsdokument, aktuelle Konfigurationseinstellungen, Konformitätsberichte und Vorabprüfungsberichte an.
Clusterkonformität überprüfen
Konformitätsergebnisse anzeigen
Standardisierungsvorabprüfung ausführen
Ergebnisse der Standardisierungsvorabprüfung anzeigen
Entwurfsvorabprüfung anzeigen
Einen Cluster anhand der gewünschten Clusterkonfiguration standardisieren VMware vSphere Lifecycle Manager .Gewünschte Rechte für die Konfigurationsverwaltung.Den Cluster auf die gewünschte Konfiguration standardisieren VcIntegrity.ClusterConfiguration.Remediate Standardisieren Sie einen Cluster anhand der Entwurfskonfiguration oder stellen Sie einen Cluster auf die gewünschte Konfiguration um.
Übergang zu vSphere Configuration Profiles
Exportieren einer Konfiguration oder eines Konfigurationsschemas VMware vSphere Lifecycle Manager .Gewünschte Rechte für die Konfigurationsverwaltung.Gewünschte Clusterkonfiguration exportieren VcIntegrity.ClusterConfiguration.Export Exportieren Sie das Dokument für die gewünschte Clusterkonfiguration.
Konfigurationsdokument aus einem Referenzhost extrahieren VMware vSphere Lifecycle Manager .Gewünschte Rechte für die Konfigurationsverwaltung.Gewünschte Clusterkonfiguration ändern VcIntegrity.ClusterConfiguration.Modify Ändern Sie die gewünschte Clusterkonfiguration, indem Sie eine Entwurfskonfiguration erstellen, ein Konfigurationsdokument aus einem Referenzhost extrahieren oder eine Konfiguration importieren.
Erstellen einer Entwurfskonfiguration für einen Cluster
Importieren einer Konfiguration