Rechte für Berechtigungen

Berechtigungsrechte steuern das Zuweisen von Rollen und Berechtigungen.

Sie können dieses Recht auf verschiedenen Ebenen in der Hierarchie festlegen. Wenn Sie beispielsweise ein Recht auf der Ordnerebene festgelegt haben, können Sie das Recht an ein oder mehrere Objekte innerhalb des Ordners weitergeben. Die in der Required On-Spalte aufgelisteten Objekte müssen, auf direkte oder geerbte Art und Weise, über das Recht verfügen.

Tabelle 1. Rechte für Berechtigungen

Rechtename im vSphere Client	Beschreibung	Erforderlich bei	Rechtename in der API
Berechtigung ändern	Ermöglicht das Definieren einer oder mehrerer Berechtigungsregeln für eine Instanz oder das Aktualisieren von Regeln, wenn diese für einen bestimmten Benutzer oder eine bestimmte Gruppe der Instanz bereits vorhanden sind. Dieser Vorgang kann nur ausführt werden, wenn dem Benutzer oder der Gruppe diese Berechtigung sowohl dem Objekt als auch seinem übergeordneten Objekt zugewiesen ist.	Beliebiges Objekt und übergeordnetes Objekt	Authorization.ModifyPermissions
Recht ändern	Ermöglicht das Ändern der Gruppe oder Beschreibung eines Rechts. Diesem Recht sind keine Benutzerschnittstellenelemente auf dem vSphere Client zugeordnet.	Beliebiges Objekt	Authorization.ModifyPrivileges
Rolle ändern	Ermöglicht das Aktualisieren des Namens einer Rolle und der mit der Rolle verbundenen Rechte.	Beliebiges Objekt	Authorization.ModifyRoles
vTContainer ändern	Ermöglicht das Erstellen, Aktualisieren und Löschen von vTContainer-Instanzen.	vTContainer-Objekte	Authorization.ModifyVTContainers
vTContainer-Zuordnungen ändern	Ermöglicht das Erstellen und Löschen einer vTContainer-Zuordnung.	vTContainer-Zuordnungsobjekte	Authorization.ModifyVTContainerMappings
Rollenberechtigungen neu zuweisen	Ermöglicht das Zuweisen aller Berechtigungen einer Rolle zu einer anderen Rolle.	Beliebiges Objekt	Authorization.ReassignRolePermissions