Privilèges minimaux de vCenter Server pour la gestion des clones complets et des Instant Clones

Un administrateur doit disposer de certains privilèges de vCenter Server pour gérer des clones complets et des Instant Clones.

Les administrateurs Horizon doivent créer un rôle personnalisé dans vCenter Server et sélectionner les privilèges suivants pour gérer des clones complets. Le tableau suivant répertorie les privilèges minimaux de vCenter Server pour effectuer des opérations de base dans vCenter Server.

Tableau 1. Privilèges de clone complet

Groupe de privilèges sur vCenter Server pour les clones complets	Tâche
Banque de données	Allocate space (Allouer de l'espace)
Dossier	Créer un dossier Supprimer un dossier
Global	Agir en tant que vCenter Server (requis même si vous n'utilisez pas View Storage Accelerator)
Hôte	Implémentez View Storage Accelerator pour activer la mise en cache de l'hôte ESXi : configurez les paramètres avancés.
Stockage basé sur le profil	(Tout : si vous utilisez des banques de données Virtual SAN de volumes virtuels)
Ressource	Attribuer une machine virtuelle à un pool de ressources
Machine virtuelle	Configuration Ajouter ou supprimer un périphérique Avancé Modifier les paramètres de périphérique Interaction Exécuter des opérations d'effacement ou de réduction Désactiver Activer Réinitialiser Interrompre Inventaire Créer à partir de l'existant Créer Supprimer Provisionnement Cloner le modèle Cloner la machine virtuelle Personnaliser Déployer un modèle Lire des spécifications de personnalisation

Tableau 2. Privilèges d'Instant Clone

Groupe de privilèges sur vCenter Server pour les Instant Clones	Tâche
Opérations cryptographiques	Utiliser vTPM avec des Instant Clones : Cloner Déchiffrer Accès direct Chiffrer Gérer KMS Migrer Enregistrer l'hôte
Banque de données	Allocate space (Allouer de l'espace) Parcourir la banque de données
Dossier	Créer un dossier Supprimer un dossier
Global	Agir comme vCenter Server Désactiver des méthodes Activer des méthodes Gérer des attributs personnalisés Définir les attributs personnalisés
Hôte	Mettre en œuvre View Storage Accelerator : configurer les paramètres avancés Inventaire : modifier le cluster
Réseau	Attribuer
Stockage basé sur le profil	(Tout : si vous utilisez des banques de données Virtual SAN de volumes virtuels)
Ressource	Attribuer une machine virtuelle à un pool de ressources HotMigrate (requis pour effectuer une opération de rééquilibrage de View Composer)
Machine virtuelle	Configuration Ajouter ou supprimer un périphérique Avancé Modifier le nombre de CPU Modifier la mémoire Modifier la ressource Modifier les paramètres Configurer le périphérique USB de l'hôte Configurer managedby Configurer le périphérique brut Afficher les paramètres de connexion Développer le disque virtuel Modifier les paramètres de périphérique Interroger la compatibilité de la tolérance de panne Interroger les fichiers inconnus Recharger à partir du chemin Supprimer un disque Renommer Réinitialiser les informations de l'invité Définir des annotations Activer/désactiver le suivi des modifications du disque Activer/désactiver le parent de fork Mettre à niveau la compatibilité de machine virtuelle Interaction Connecter des périphériques Exécuter des opérations d'effacement ou de réduction Désactiver Activer Réinitialiser Interrompre Inventaire Créer à partir de l'existant Créer Déplacer Enregistrer Supprimer Annuler l'enregistrement Gestion des snapshots Créer un snapshot Renommer le snapshot Supprimer le snapshot Restaurer le snapshot Provisionnement Autoriser l'accès au disque Cloner le modèle Cloner la machine virtuelle Personnaliser Déployer un modèle Lire des spécifications de personnalisation