Los permisos globales se aplican a un objeto raíz global que expande soluciones, por ejemplo, vCenter Server y vCenter Orchestrator. Utilice los permisos globales para otorgar a un usuario o grupo privilegios sobre todos los objetos de todas las jerarquías de objetos.

Cada solución tiene un objeto raíz en su propia jerarquía de objetos. El objeto raíz global actúa como objeto primario para cada objeto de la solución. Puede asignar permisos globales a usuarios o grupos, y decidir qué función asignar a cada usuario o grupo. La función determina el conjunto de privilegios. Puede asignar una función predefinida o crear funciones personalizadas. Consulte Usar funciones para asignar privilegios. Es importante distinguir entre los permisos de vCenter Server y los permisos globales.

Permisos de vCenter Server

En la mayoría de los casos, se aplica un permiso a un objeto de inventario de vCenter Server, como un host ESXi o una máquina virtual. Cuando se realiza esta acción, se especifica que el usuario o grupo tenga un conjunto de privilegios, también llamada función, sobre el objeto.

Permisos globales

Los permisos globales otorgan al usuario o grupo privilegios para ver o administrar todos los objetos en cada una de las jerarquías de inventario de la implementación.

Si asigna un permiso global y no selecciona Propagar, los usuarios o grupos asociados con este permiso no tendrán acceso a los objetos de la jerarquía. Solo podrán acceder a algunas funcionalidades globales, como la creación de funciones.

Importante:

Utilice los permisos globales con atención. Compruebe si realmente desea asignar permisos para todos los objetos en todas las jerarquías del inventario.