Pour configurer un compte d'utilisateur qui permet à Horizon 7 d'effectuer des opérations sur vCenter Server, vous devez attribuer un rôle vCenter Server avec des privilèges appropriés à cet utilisateur.

La liste de privilèges que vous devez ajouter au rôle de vCenter Server varie, selon que vous utilisiez Horizon 7 avec ou sans View Composer. Le service View Composer effectue des opérations dans vCenter Server qui nécessitent des privilèges en complément des privilèges de base.

Si vous installez View Composer sur la même machine que vCenter Server, vous devez définir l'utilisateur de vCenter Server comme administrateur système local sur la machine vCenter Server. Cette exigence permet à Horizon 7 de s'authentifier sur le service View Composer.

Si vous installez View Composer sur une autre machine que vCenter Server, vous n'avez pas besoin de définir l'utilisateur de vCenter Server comme un administrateur local sur la machine vCenter Server. Cependant, vous devez créer un compte d'utilisateur de serveur View Composer Server autonome qui doit être un administrateur local sur la machine View Composer.

Conditions préalables

Procédure

  1. Dans vCenter Server, préparez un rôle avec les privilèges requis pour l'utilisateur.
    • Vous pouvez utiliser le rôle Administrateur prédéfini dans vCenter Server. Ce rôle peut effectuer toutes les opérations dans vCenter Server.
    • Si vous utilisez View Composer, vous pouvez créer un rôle limité avec les privilèges minimaux dont le Serveur de connexion et View Composer ont besoin pour effectuer des opérations vCenter Server.

      Dans vSphere Client, cliquez sur Accueil > Rôles > Ajouter un rôle, entrez un nom de rôle comme Administrateur de View Composer, puis sélectionnez des privilèges pour ce rôle.

      Ce rôle doit posséder tous les privilèges dont le Serveur de connexion et View Composer ont besoin pour fonctionner dans vCenter Server.

    • Si vous utilisez Horizon 7 sans View Composer, vous pouvez créer un rôle encore plus limité avec les privilèges minimum dont le Serveur de connexion a besoin pour effectuer des opérations vCenter Server.

      Dans vSphere Client, cliquez sur Accueil > Rôles > Ajouter un rôle, entrez un nom de rôle comme Administrateur de View Manager, puis sélectionnez des privilèges pour le rôle.

    • Si vous utilisez des clones instantanés, vous pouvez créer un rôle limité avec les privilèges minimaux requis par le serveur de connexion pour effectuer des opérations vCenter Server.

      Dans vSphere Client, cliquez sur Accueil > Rôles > Ajouter un rôle, entrez un nom de rôle comme Administrateur de View Manager Instant Clone, et sélectionnez des privilèges pour le rôle. Pour les privilèges Instant Clone, reportez-vous à la section Privilèges de View Composer et d'Instant Clone requis pour l'utilisateur de vCenter Server.

  2. Dans vSphere Client, cliquez avec le bouton droit sur le serveur vCenter Server dans le niveau supérieur de l'inventaire, cliquez sur Ajouter une autorisation et ajoutez l'utilisateur de vCenter Server.
    Note : Vous devez définir l'utilisateur de vCenter Server au niveau de vCenter Server.
  3. Dans le menu déroulant, sélectionnez le rôle Administrateur, ou le rôle View Composer ou View Manager que vous avez créé, et affectez-le à l'utilisateur de vCenter Server.
  4. Si vous installez View Composer sur la même machine que vCenter Server, ajoutez le compte d'utilisateur de vCenter Server comme membre du groupe Administrateurs local sur la machine vCenter Server.
    Cette étape n'est pas requise si vous n'installez pas View Composer sur la même machine que vCenter Server.

Que faire ensuite

Dans Horizon Administrator, lorsque vous ajoutez vCenter Server à Horizon 7, spécifiez l'utilisateur de vCenter Server. Reportez-vous à la section Ajouter des instances de vCenter Server à Horizon 7.