ESXi otorga acceso a los objetos únicamente a los usuarios que tienen asignados permisos para el objeto en cuestión. Para asignar a un usuario permisos para el objeto, se asigna un rol al usuario. Un rol es un conjunto predefinido de privilegios.

Los hosts ESXi proporcionan tres roles predeterminados, cuyos privilegios asociados no pueden cambiarse. Cada rol predeterminado posterior incluye los privilegios del rol anterior. Por ejemplo, la función de administrador hereda los privilegios de la función de solo lectura. Las funciones que se crean no heredan los privilegios de otras funciones predeterminadas.

Si desea crear funciones personalizadas, puede utilizar las opciones de edición de funciones de VMware Host Client para crear conjuntos de privilegios que coincidan con las necesidades del usuario. Asimismo, las funciones que se crean directamente en un host no son accesibles en vCenter Server. Para poder trabajar con estas funciones, se debe iniciar sesión en el host directamente desde VMware Host Client.

Nota:

Cuando se agrega una función personalizada y no se le asignan privilegios, la función creada es de solo lectura con los privilegios Anónimo.Sistema, Ver.Sistema y Leer.Sistema definidos por el sistema.

Si administra un host ESXi a través de vCenter Server, el mantenimiento de funciones personalizadas tanto en el host como en vCenter Server puede provocar confusión y una utilización incorrecta. En este tipo de configuración, mantenga los roles personalizados únicamente en vCenter Server.

Se pueden crear funciones para el host y establecer permisos a través de una conexión directa con el host ESXi mediante VMware Host Client.