Site Recovery Manager inclut un ensemble de rôles. Chaque rôle comporte un ensemble de privilèges qui autorisent les utilisateurs disposant de ce rôle à effectuer différentes actions.

Les rôles peuvent avoir des groupes de privilèges et d'actions qui se chevauchent. Par exemple, le rôle d'administrateur de Site Recovery Manager et l'administrateur de groupes de protection de Site Recovery Manager disposent du privilège Créer pour des groupes de protection. L'utilisateur disposant de ce privilège peut effectuer une partie du groupe de tâches qui constituent la gestion des groupes de protection.

Attribuez uniformément des rôles aux utilisateurs sur les objets Site Recovery Manager sur les deux sites, afin que les objets protégés et les objets de récupération disposent des mêmes autorisations.

Tous les utilisateurs doivent disposer au minimum du privilège Système.Lecture sur les dossiers racine de vCenter Server et les nœuds racine Site Recovery Manager sur les deux sites.

Note : Si vous désinstallez Site Recovery Manager Server, Site Recovery Manager supprime les rôles Site Recovery Manager par défaut, mais les privilèges Site Recovery Manager sont conservés. Vous pouvez toujours consulter les privilèges Site Recovery Manager et les attribuer à d'autres rôles après la désinstallation de Site Recovery Manager. Il s'agit du comportement standard de vCenter Server. Les privilèges ne sont pas supprimés lorsque vous désinscrivez une extension dans vCenter Server.
Tableau 1. Rôles Site Recovery Manager
Rôle Actions autorisées par le rôle Privilèges inclus dans le rôle Objets de l'inventaire de vCenter Server auxquels le rôle peut accéder
Administrateur de Site Recovery Manager

L'administrateur de Site Recovery Manager accorde l'autorisation d'effectuer toutes les opérations d'administration et de configuration de Site Recovery Manager.

  • Configurer les paramètres avancés.
  • Configurer les connexions.
  • Configurer des préférences d'inventaire.
  • Configurer les banques de données à espace réservé.
  • Configurez les gestionnaires de baies.
  • Gérer les groupes de protection.
  • Gérer les plans de récupération.
  • Exécuter des plans de récupération.
  • Effectuer des opérations de reprotection.
  • Configurer la protection sur les machines virtuelles.
  • Modifier les groupes de protection.
  • Supprimer des groupes de protection.
  • Afficher les objets de stratégie de stockage.

Site Recovery Manager.Paramètres avancés.Modifier

Site Recovery Manager.Gestionnaire de baies.Configurer

Site Recovery Manager.Diagnostics.Exporter

Site Recovery Manager.Interne.Accès interne

Site Recovery Manager.Préférences d'inventaire.Modifier

Site Recovery Manager.Banques de données réservée.Configurer

Site Recovery Manager.Groupe de protection.Attribuer au plan

Site Recovery Manager.Groupe de protection.Créer

Site Recovery Manager.Groupe de protection.Modifier

Site Recovery Manager.Groupe de protection.Supprimer

Site Recovery Manager.Groupe de protection.Supprimer du plan

Site Recovery Manager.Historique de récupération.Supprimer l'historique

Site Recovery Manager.Historique de récupération.Afficher les plans supprimés

Site Recovery Manager.Plan de récupération.Configurer les commandes

Site Recovery Manager.Plan de récupération.Créer

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Récupération

Site Recovery Manager.Plan de récupération.Supprimer

Site Recovery Manager.Plan de récupération.Reprotéger

Site Recovery Manager.Plan de récupération.Test

Site Recovery Manager.Site distant.Modifier

Banque de données.Réplication.Protéger

Banque de données.Réplication.Ôter la protection.Arrêter

Ressource.Utilisation de la récupération

Machine virtuelle. Protection SRM.Protéger

Machine virtuelle. Protection SRM.Arrêter

Site Recovery Manager.Stockage basé sur le profil.Vue du stockage basée sur le profil

  • Machines virtuelles
  • Banques de données
  • Dossiers vCenter Server
  • Pools de ressources
  • Instances de service Site Recovery Manager
  • Réseaux
  • Dossiers Site Recovery Manager
  • Groupes de protection
  • Plans de récupération
  • Gestionnaire des baies
Administrateur de groupes de protection Site Recovery Manager

Le rôle de l'administrateur de groupes de protection Site Recovery Manager permet aux utilisateurs de gérer des groupes de protection.

  • Créez des groupes de protection.
  • Modifier des groupes de protection.
  • Ajouter des machines virtuelles aux groupes de protection.
  • Supprimer des groupes de protection.
  • Configurer la protection sur les machines virtuelles.
  • Supprimer la protection des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni effectuer ou tester des récupérations, ni créer ou modifier des plans de récupération.

Site Recovery Manager.Groupe de protection.Créer

Site Recovery Manager.Groupe de protection.Modifier

Site Recovery Manager.Groupe de protection.Supprimer

Banque de données.Réplication.Protéger

Banque de données.Réplication.Ôter la protection.Arrêter

Ressource.Utilisation de la récupération

Machine virtuelle. Protection SRM.Protéger

Machine virtuelle. Protection SRM.Arrêter

  • Dossiers Site Recovery Manager
  • Groupes de protection
Administrateur de récupération Site Recovery Manager

Le rôle de l'administrateur de récupération Site Recovery Manager permet aux utilisateurs d'effectuer des opérations de reprotection et de récupération.

  • Supprimer des groupes de protection des plans de récupération.
  • Tester les plans de récupération.
  • Exécuter des plans de récupération.
  • Exécuter des opérations de reprotection.
  • Configurer des étapes de commande personnalisée sur des machines virtuelles.
  • Afficher les plans de récupération supprimés.
  • Modifier les propriétés de récupération des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni configurer la protection sur les machines virtuelles, ni créer ou modifier des plans de récupération.

Site Recovery Manager.Groupe de protection.Supprimer du plan

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Test

Site Recovery Manager.Plan de récupération.Récupération

Site Recovery Manager.Plan de récupération.Reprotéger

Site Recovery Manager.Plan de récupération.Configurer.Configurer les commandes

Site Recovery Manager.Historique de récupération.Afficher les plans supprimés

  • Groupes de protection
  • Plans de récupération
  • Instances de service Site Recovery Manager
Administrateur de plans de récupération Site Recovery Manager

Le rôle Administrateur de plans de récupération Site Recovery Manager autorise les utilisateurs à créer et tester des plans de récupération.

  • Ajouter des groupes de protection aux plans de récupération.
  • Supprimer des groupes de protection des plans de récupération.
  • Configurer des étapes de commande personnalisée sur des machines virtuelles.
  • Créez des plans de récupération.
  • Tester les plans de récupération.
  • Annuler des tests de plans de récupération.
  • Modifier les propriétés de récupération des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni configurer la protection sur les machines virtuelles, ni effectuer des opérations de récupération ou de reprotection.

Site Recovery Manager.Groupe de protection.Attribuer au plan

Site Recovery Manager.Groupe de protection.Supprimer du plan

Site Recovery Manager.Plan de récupération.Configurer les commandes

Site Recovery Manager.Plan de récupération.Créer

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Supprimer

Site Recovery Manager.Plan de récupération.Test

Ressource.Utilisation de la récupération

  • Groupes de protection
  • Plans de récupération
  • Dossiers vCenter Server
  • Banques de données
  • Pools de ressources
  • Réseaux
Administrateur de test Site Recovery Manager

Le rôle Administrateur de tests Site Recovery Manager autorise uniquement les utilisateurs à tester des plans de récupération.

  • Tester les plans de récupération.
  • Annuler des tests de plans de récupération.
  • Modifier les propriétés de récupération des machines virtuelles.

Les utilisateurs disposant de ce rôle ne peuvent ni configurer la protection sur les machines virtuelles, ni créer des groupes de protection ou des plans de récupération, ni effectuer des opérations de récupération ou de reprotection.

Site Recovery Manager.Plan de récupération.Modifier

Site Recovery Manager.Plan de récupération.Test

Plans de récupération

Utilisateur distant de Site Recovery Manager Le rôle d'utilisateur distant de Site Recovery Manager accorde aux utilisateurs l'ensemble minimal de privilèges requis pour des opérations Site Recovery Manager entre sites.

Banque de données.Parcourir la banque de données

Banque de données.Opérations de fichier de niveau bas

Banque de données.Réplication.Mettre à jour des fichiers de machine virtuelle

Banque de données.Réplication.Mettre à jour des métadonnées de machine virtuelle

Hôte.vSphere Replication.Gérer la réplication

Machine virtuelle .Gestion des snapshots.Supprimer un snapshot

Machine virtuelle .vSphere Replication.Configurer la réplication

Machine virtuelle.vSphere Replication.Gérer la réplication

Machine virtuelle.vSphere Replication.Surveiller la réplication

  • Machines virtuelles
  • Banques de données