Site Recovery Manager incluye un conjunto de funciones. Cada función incluye un conjunto de privilegios, que permite que los usuarios con dichas funciones realicen diferentes acciones.

Las funciones pueden tener conjuntos de privilegios y acciones que se superponen. Por ejemplo, la función de administrador de Site Recovery Manager y el administrador de grupos de protección de Site Recovery Manager tienen el privilegio de creación para los grupos de protección. Con este privilegio, el usuario puede completar un aspecto del conjunto de tareas que conforman la administración de los grupos de protección.

Asigne las funciones a los usuarios sobre los objetos de Site Recovery Manager de forma coherente en ambos sitios a fin de que los objetos protegidos y de recuperación tengan permisos idénticos.

Todos los usuarios deben tener al menos el privilegio de Sistema.Lectura en las carpetas raíz de vCenter Server y los nodos raíz de Site Recovery Manager en ambos sitios.

Nota: Si desinstala Site Recovery Manager Server, Site Recovery Manager quita las funciones predeterminadas de Site Recovery Manager, pero se conservan los privilegios de Site Recovery Manager. Todavía puede ver y asignar los privilegios de Site Recovery Manager a otras funciones después de desinstalar Site Recovery Manager. Esto constituye el comportamiento estándar de vCenter Server. Los privilegios no se quitan al cancelar el registro de una extensión de vCenter Server.
Tabla 1. Funciones de Site Recovery Manager
Función Acciones permitidas por esta función Privilegios incluidos en esta función Objetos en el inventario de vCenter Server a los que puede acceder esta función
Administrador de Site Recovery Manager

El administrador de Site Recovery Manager otorga permiso para realizar todas las operaciones de administración y configuración de Site Recovery Manager.

  • Configurar los parámetros avanzados.
  • Configurar las conexiones.
  • Configurar las preferencias de inventario.
  • Configurar los almacenes de datos de marcador de posición.
  • Configurar los administradores de matrices.
  • Administrar los grupos de protección.
  • Administrar los planes de recuperación.
  • Ejecutar los planes de recuperación.
  • Realizar las operaciones de reprotección.
  • Configurar la protección en las máquinas virtuales.
  • Editar los grupos de protección.
  • Quitar los grupos de protección.
  • Ver objetos de la directiva de almacenamiento.

El usuario administrador de Site Recovery Manager no puede editar permisos heredados. Para restringir el acceso de un usuario específico o para conceder acceso a un usuario, el administrador de Site Recovery Manager debe agregar una nueva función.

Site Recovery Manager.Configuración avanzada.Modificar

Site Recovery Manager.Administrador de matrices.Configurar

Site Recovery Manager.Diagnóstico.Exportar

Site Recovery Manager.Interno.Acceso interno

Site Recovery Manager.Preferencias de inventario.Modificar

Site Recovery Manager.Almacenes de datos de marcador de posición.Configurar

Site Recovery Manager.Grupo de protección.Asignar al plan

Site Recovery Manager.Grupo de protección.Crear

Site Recovery Manager.Grupo de protección.Modificar

Site Recovery Manager.Grupo de protección.Eliminar

Site Recovery Manager.Grupo de protección.Quitar del plan

Site Recovery Manager.Historial de recuperaciones.Eliminar historial

Site Recovery Manager.Historial de recuperaciones .Ver planes eliminados

Site Recovery Manager.Plan de recuperación.Configurar comandos

Site Recovery Manager.Plan de recuperación.Crear

Site Recovery Manager.Plan de recuperación.Modificar

Site Recovery Manager.Plan de recuperación.Recuperar

Site Recovery Manager.Plan de recuperación.Eliminar

Site Recovery Manager.Plan de recuperación.Reproteger

Site Recovery Manager.Plan de recuperación.Probar

Site Recovery Manager.Sitio remoto.Modificar

Almacén de datos.Replicación.Proteger

Almacén de datos.Replicación.Desproteger.Detener

Recurso.Uso de recuperación

Máquina virtual.Protección de SRM.Proteger

Máquina virtual.Protección de SRM.Detener

Site Recovery Manager.Almacenamiento basado en perfiles.Vista de almacenamiento basado en perfiles

  • Máquinas virtuales
  • Almacenes de datos
  • Carpetas de vCenter Server
  • Grupos de recursos
  • Instancias de servicio de Site Recovery Manager
  • Redes
  • Carpetas de Site Recovery Manager
  • Grupos de protección
  • Planes de recuperación
  • Administradores de matrices
Administrador de grupos de protección de Site Recovery Manager

La función de administrador de grupos de protección de Site Recovery Manager permite a los usuarios administrar los grupos de protección.

  • Crear grupos de protección.
  • Modificar grupos de protección.
  • Agregar máquinas virtuales a los grupos de protección.
  • Eliminar grupos de protección.
  • Configurar la protección en las máquinas virtuales.
  • Quitar la protección de las máquinas virtuales.

Los usuarios con esta función no pueden realizar ni probar las recuperaciones, como tampoco crear ni modificar los planes de recuperación

Site Recovery Manager.Grupo de protección.Crear

Site Recovery Manager.Grupo de protección.Modificar

Site Recovery Manager.Grupo de protección.Eliminar

Almacén de datos.Replicación.Proteger

Almacén de datos.Replicación.Desproteger.Detener

Recurso.Uso de recuperación

Máquina virtual.Protección de SRM.Proteger

Máquina virtual.Protección de SRM.Detener

  • Carpetas de Site Recovery Manager
  • Grupos de protección
Administrador de recuperación de Site Recovery Manager

La función de administrador de recuperación de Site Recovery Manager permite a los usuarios realizar recuperaciones y operaciones de reprotección.

  • Quitar grupos de protección de los planes de recuperación.
  • Probar los planes de recuperación.
  • Ejecutar los planes de recuperación.
  • Ejecutar operaciones de reprotección.
  • Configurar los pasos de comando personalizados en las máquinas virtuales.
  • Ver los planes de recuperación eliminados.
  • Editar las propiedades de recuperación de las máquinas virtuales.

Los usuarios con esta función no pueden configurar la protección en las máquinas virtuales, así como tampoco pueden crear ni quitar planes de recuperación.

Site Recovery Manager.Grupo de protección.Quitar del plan

Site Recovery Manager.Plan de recuperación.Modificar

Site Recovery Manager.Plan de recuperación.Probar

Site Recovery Manager.Plan de recuperación.Recuperar

Site Recovery Manager.Plan de recuperación.Reproteger

Site Recovery Manager.Plan de recuperación.Configurar comandos

Site Recovery Manager.Historial de recuperaciones.Ver planes eliminados

  • Grupos de protección
  • Planes de recuperación
  • Instancias de servicio de Site Recovery Manager
Administrador de planes de recuperación de Site Recovery Manager

La función de administrador de planes de recuperación de Site Recovery Manager permite a los usuarios crear y probar los planes de recuperación.

  • Agregar grupos de protección a los planes de recuperación.
  • Quitar grupos de protección de los planes de recuperación.
  • Configurar los pasos de comando personalizados en las máquinas virtuales.
  • Crear planes de recuperación.
  • Probar los planes de recuperación.
  • Cancelar las pruebas de los planes de recuperación.
  • Editar las propiedades de recuperación de las máquinas virtuales.

Los usuarios con esta función no pueden configurar la protección en las máquinas virtuales, ni realizar recuperaciones ni operaciones de reprotección.

Site Recovery Manager.Grupo de protección.Asignar al plan

Site Recovery Manager.Grupo de protección.Quitar del plan

Site Recovery Manager.Plan de recuperación.Configurar comandos

Site Recovery Manager.Plan de recuperación.Crear

Site Recovery Manager.Plan de recuperación.Modificar

Site Recovery Manager.Plan de recuperación.Eliminar

Site Recovery Manager.Plan de recuperación.Probar

Recurso.Uso de recuperación

  • Grupos de protección
  • Planes de recuperación
  • Carpetas de vCenter Server
  • Almacenes de datos
  • Grupos de recursos
  • Redes
Administrador de prueba de Site Recovery Manager

La función de administrador de prueba de Site Recovery Manager solo permite a los usuarios probar los planes de recuperación.

  • Probar los planes de recuperación.
  • Cancelar las pruebas de los planes de recuperación.
  • Editar las propiedades de recuperación de las máquinas virtuales.

Los usuarios con esta función no pueden configurar la protección en las máquinas virtuales, crear grupos de protección ni planes de recuperación, o realizar recuperaciones u operaciones de reprotección.

Site Recovery Manager.Plan de recuperación.Modificar

Site Recovery Manager.Plan de recuperación.Probar

  • Planes de recuperación
Usuario remoto de Site Recovery Manager La función Usuario remoto de Site Recovery Manager brinda a los usuarios el conjunto de privilegios mínimo necesario para realizar operaciones de Site Recovery Manager entre sitios.

Almacén de datos.Examinar almacén de datos

Almacén de datos.Operaciones de archivos de bajo nivel

Almacén de datos.Actualizar archivos de la máquina virtual

Almacén de datos.Actualizar metadatos de la máquina virtual

Host.vSphere Replication.Administrar replicación

Máquina virtual.Administración de instantáneas.Quitar instantánea

Máquina virtual.vSphere Replication.Configurar replicación

Máquina virtual.vSphere Replication.Administrar replicación

Máquina virtual.vSphere Replication.Supervisar replicación

  • Máquinas virtuales
  • Almacenes de datos