Lorsque vous installez vSphere Replication avec Site Recovery Manager, le rôle d'administrateur de vCenter Server hérite de l'ensemble des privilèges Site Recovery Manager et vSphere Replication.
Si vous attribuez manuellement un rôle Site Recovery Manager à un utilisateur ou un groupe d'utilisateurs, ou si vous attribuez un rôle Site Recovery Manager à un utilisateur ou un groupe d'utilisateurs qui n'est pas un administrateur de vCenter Server, ces utilisateurs n'héritent pas des privilèges vSphere Replication. Les rôles Site Recovery Manager n'incluent pas les privilèges des rôles vSphere Replication. Par exemple, le rôle d'administrateur de récupération Site Recovery Manager comporte le privilège permettant d'exécuter des plans de récupération, notamment des plans de récupération contenant des groupes de protection vSphere Replication, mais pas celui permettant de configurer vSphere Replication sur une machine virtuelle. La séparation des rôles Site Recovery Manager et des rôles vSphere Replication vous permet de répartir les responsabilités entre différents utilisateurs. Par exemple, un utilisateur possédant le rôle d'administrateur de VRM est responsable de la configuration de vSphere Replication sur des machines virtuelles et un autre utilisateur possédant le rôle d'administrateur de récupération Site Recovery Manager est chargé d'exécuter des récupérations.
Dans certains cas, un utilisateur qui n'est pas un administrateur de vCenter Server peut nécessiter des privilèges pour effectuer des opérations Site Recovery Manager et des opérationsvSphere Replication. Pour attribuer une combinaison de rôles Site Recovery Manager et de rôles vSphere Replication à un utilisateur, vous pouvez ajouter ce dernier à deux groupes d'utilisateurs.
Attribuer des rôles Site Recovery Manager et des rôles vSphere Replication à un utilisateur
La création de deux groupes d'utilisateurs vous permet d'accorder à un utilisateur les privilèges d'un rôle Site Recovery Manager et d'un rôle vSphere Replication, sans qu'il soit un administrateur de vCenter Server.
- Créez deux groupes d'utilisateurs.
- Attribuez un rôle Site Recovery Manager à un groupe d'utilisateurs, par exemple le rôle d'administrateur de Site Recovery Manager.
- Attribuez un rôle vSphere Replication à l'autre groupe d'utilisateurs (par exemple, administrateur VRM).
- Ajoutez l'utilisateur aux deux groupes d'utilisateurs.
L'utilisateur dispose de l'ensemble des privilèges du rôle d'administrateur de Site Recovery Manager et du rôle d'administrateur de VRM.