En el modo de bloqueo, algunos dispositivos se deshabilitan y algunos servicios quedan accesibles solo para ciertos usuarios.
Servicios de modo de bloqueo para diferentes usuarios
Cuando el host está en ejecución, los servicios disponibles dependen de si el modo de bloqueo está habilitado y del tipo de modo de bloqueo.
- En los modos de bloqueo estricto y normal, los usuarios con privilegios pueden acceder al host mediante vCenter Server, ya sea desde vSphere Web Client o mediante el uso de vSphere Web Services SDK.
- El comportamiento de la interfaz de la consola directa no es igual en el modo de bloqueo estricto que en el modo de bloqueo normal.
- En el modo de bloqueo estricto, el servicio de interfaz de usuario de la consola directa (DCUI) está deshabilitado.
- En el modo de bloqueo normal, las cuentas de la lista de usuarios con excepción pueden acceder a la DCUI si poseen privilegios de administrador. Además, todos los usuarios que se especifican en la opción avanzada del sistema DCUI.Access pueden acceder a la DCUI.
- Si ESXi Shell o SSH están habilitados y el host se encuentra en el modo de bloqueo, las cuentas de la lista de usuarios con excepción que tienen privilegios de administrador pueden usar estos servicios. Para los demás usuarios, el acceso a ESXi Shell o SSH queda deshabilitado. A partir de vSphere 6.0, las sesiones de ESXi o SSH se interrumpen para los usuarios que no tienen privilegios de administrador.
Todas las operaciones de acceso se registran para ambos modos de bloqueo, estricto y normal.
| Servicio | Modo normal | Modo de bloqueo normal | Modo de bloqueo estricto |
|---|---|---|---|
| vSphere Web Services API | Todos los usuarios, según los permisos | vCenter (vpxuser) Usuarios con excepción, según los permisos vCloud Director (vslauser, si está disponible) |
vCenter (vpxuser) Usuarios con excepción, según los permisos vCloud Director (vslauser, si está disponible) |
| Proveedores de CIM | Usuarios con privilegios de administrador en el host | vCenter (vpxuser) Usuarios con excepción, según los permisos. vCloud Director (vslauser, si está disponible) |
vCenter (vpxuser) Usuarios con excepción, según los permisos. vCloud Director (vslauser, si está disponible) |
| UI de consola directa (DCUI) | Usuarios con privilegios de administrador en el host y usuarios que se encuentran en la opción avanzada DCUI.Access | Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host |
El servicio de DCUI se detiene |
| ESXi Shell (si está habilitado) |
Usuarios con privilegios de administrador en el host | Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host |
Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host |
| SSH (si está habilitado) |
Usuarios con privilegios de administrador en el host | Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host |
Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host |
Usuarios con sesión iniciada en ESXi Shell cuando el modo de bloqueo está habilitado
Los usuarios pueden iniciar sesión en el ESXi Shell o acceder al host a través de SSH antes de habilitar el modo de bloqueo. En ese caso, la sesión de los usuarios que estén en la lista de usuarios con excepción y que tengan privilegios de administrador en el host permanecerá activa. A partir de vSphere 6.0, la sesión finalizará para los demás usuarios. La finalización se aplica tanto al modo de bloqueo normal como al estricto.
