Par défaut, un utilisateur avec le rôle d'administrateur de vCenter Server peut interagir avec les fichiers et les applications dans le système d'exploitation d'une machine virtuelle. Afin de réduire les risques d'atteinte à la confidentialité, la disponibilité ou l'intégrité de l'invité, créez un rôle d'accès non-invité, dépourvu du privilège Machine virtuelle.Opérations d'invités. Attribuez ce rôle aux administrateurs qui n'ont pas besoin d'avoir accès aux fichiers de la machine virtuelle.

Pour garantir la sécurité, appliquez les mêmes restrictions pour l'accès au centre de données virtuel que pour l'accès au centre de données physique. Appliquez un rôle personnalisé qui n'inclut pas le privilège Machine virtuelle.Opérations d'invités aux utilisateurs qui ont besoin de privilèges d'administrateur, mais qui ne sont pas autorisés à interagir avec les fichiers et les applications du système d'exploitation invité.

Prenons, par exemple, une configuration composée d'une machine virtuelle placée dans une infrastructure contenant des informations sensibles.

Si des tâches telles que la migration vMotion nécessitent que les administrateurs de centre de données puissent accéder à la machine virtuelle, désactivez certaines opérations sur le système d'exploitation invité afin que ces administrateurs ne puissent pas accéder aux informations sensibles.

Conditions préalables

Vérifiez que vous avez les privilèges Administrateur sur le système vCenter Server sur lequel vous créez le rôle.

Procédure

  1. Connectez-vous à vSphere Client en tant qu'utilisateur possédant des privilèges Administrateur sur le système vCenter Server sur lequel vous souhaitez créer le rôle.
  2. Sélectionnez Administration, puis cliquez sur Rôles.
  3. Cliquez sur le rôle Administrateur, puis sur Cloner.
  4. Tapez un nom de rôle et une description, puis cliquez sur OK.
    Par exemple, entrez Accès non-invité administrateur.
  5. Sélectionnez le rôle cloné et cliquez sur Modifier.
  6. Sous le privilège Machine virtuelle, désélectionnez Opérations d'invités.
  7. Cliquez sur Enregistrer.

Que faire ensuite

Sélectionnez le système vCenter Server ou l'hôte et attribuez une autorisation qui couple l'utilisateur ou le groupe requérant les nouveaux privilèges avec le rôle que vous venez de créer. Supprimez ces utilisateurs du rôle Administrateur.