Privilèges minimaux de vCenter Server pour la gestion des clones complets et des Instant Clones

Un administrateur doit disposer de certains privilèges de vCenter Server pour gérer des clones complets et des Instant Clones.

Les administrateurs Horizon doivent créer un rôle personnalisé dans vCenter Server et sélectionner les privilèges suivants pour gérer des clones complets. Le tableau suivant répertorie les privilèges minimaux de vCenter Server pour effectuer des opérations de base dans vCenter Server.

Tableau 1. Privilèges de clone complet

Tâche	Groupe de privilèges sur vCenter Server pour les clones complets
Créer un dossier Supprimer un dossier	Dossier
Espace d'allocation	Banque de données
Configuration Ajouter ou supprimer un périphérique Avancé Modifier les paramètres de périphérique Interaction Désactiver Activer Réinitialiser Interrompre Exécuter des opérations d'effacement ou de réduction Inventaire Créer Créer à partir de l'existant Supprimer Provisionnement Personnaliser Déployer un modèle Lire des spécifications de personnalisation Cloner le modèle Cloner la machine virtuelle	Machine virtuelle
Attribuer une machine virtuelle à un pool de ressources	Ressource
Agir en tant que vCenter Server (requis même si vous n'utilisez pas View Storage Accelerator)	Global
(Tout : si vous utilisez des banques de données Virtual SAN de volumes virtuels)	Stockage basé sur le profil
Implémentez View Storage Accelerator pour activer la mise en cache de l'hôte ESXi : configurez les paramètres avancés.	Hôte

Tableau 2. Privilèges d'Instant Clone

Tâche	Groupe de privilèges sur vCenter Server pour les Instant Clones
Créer un dossier Supprimer un dossier	Dossier
Espace d'allocation Parcourir la banque de données	Banque de données
Configuration Ajouter ou supprimer un périphérique Avancé Modifier les paramètres de périphérique Modifier le nombre de CPU Modifier la mémoire Modifier les paramètres Modifier la ressource Configurer le périphérique USB de l'hôte Configurer le périphérique brut Configurer managedby Afficher les paramètres de connexion Développer le disque virtuel Interroger la compatibilité de la tolérance de panne Interroger les fichiers inconnus Recharger à partir du chemin Supprimer un disque Renommer Réinitialiser les informations de l'invité Définir des annotations Activer/désactiver le suivi des modifications du disque Activer/désactiver le parent de fork Mettre à niveau la compatibilité de machine virtuelle Interaction Désactiver Activer Réinitialiser Interrompre Exécuter des opérations d'effacement ou de réduction Connecter des périphériques Inventaire Créer Créer à partir de l'existant Supprimer Déplacer Enregistrer Annuler l'enregistrement Gestion des snapshots Créer un snapshot Supprimer le snapshot Renommer le snapshot Restaurer le snapshot Provisionnement Personnaliser Déployer un modèle Lire des spécifications de personnalisation Cloner le modèle Cloner la machine virtuelle Autoriser l'accès au disque	Machine virtuelle
Attribuer une machine virtuelle à un pool de ressources	Ressource
Agir comme vCenter Server Activer des méthodes Désactiver des méthodes Gérer des attributs personnalisés Définir les attributs personnalisés	Global
Inventaire : modifier le cluster Mettre en œuvre View Storage Accelerator : configurer les paramètres avancés	Hôte
Attribuer	Réseau
(Tout : si vous utilisez des banques de données Virtual SAN de volumes virtuels)	Stockage basé sur le profil
Utiliser vTPM avec des Instant Clones : Cloner Déchiffrer Accès direct Chiffrer Gérer KMS Migrer Enregistrer l'hôte	Opérations cryptographiques