Pour configurer votre instance de l'adaptateur vCenter dans vRealize Operations Manager, vous avez besoin de suffisamment de privilèges pour surveiller et collecter des données ainsi que pour effectuer des actions du vCenter Server. Vous pouvez configurer ces autorisations en tant que rôle unique dans vCenter Server à utiliser par un seul compte de service ou les configurer comme deux rôles indépendants pour deux comptes de service distincts.
L'instance de l'adaptateur vCenter surveille et collecte les données de vCenter Server et l'adaptateur des actions du vCenter effectue certaines actions dans vCenter Server. Donc, pour surveiller ou collecter l'inventaire du vCenter Server ainsi que ses mesures et propriétés, l'instance de l'adaptateur vCenter a besoin des informations d'identification avec les privilèges suivants activés dans VCenter Server.
| Tâche | Privilège |
|---|---|
| Collecte de propriétés |
Système > Anonyme
Note : Si vous ajoutez un rôle personnalisé sans lui attribuer de privilège, celui-ci est créé comme un rôle Lecture seule avec trois privilèges définis par le système :
System.Anonymous,
System.View et
System.Read. Reportez-vous à
Utilisation des rôles pour attribuer des privilèges.
|
| Détection d'objets Collecte d'événements |
Stockage à base de profils > Affichage Vues de stockage > Affichage Stockage à base de profils > Vue du stockage à base de profils Banque de données > Parcourir la banque de données
Système > Affichage
Note : Cette autorisation est fournie avec le rôle Lecture seule.
|
| Collecte des mesures de performance | Performances > Modifier les intervalles
Système > Lecture
Note : Cette autorisation est fournie avec le rôle Lecture seule.
|
| Détection de services | Machine virtuelle > Opérations invité > Modification d'opération invité Machine virtuelle > Opérations invité > Requête d'opération invité Machine virtuelle > Opérations invité > Modifications d'opération invité Machine virtuelle > Opérations invité > Exécution d'un programme d'opération invité Machine virtuelle > Opérations invité > Requêtes d'opération invité |
| Collecte de balises | Global > Balise globale Global > Santé globale
Global > Gérer les attributs personnalisés
Note : Ce privilège est requis uniquement si les balises sont associées à des attributs personnalisés.
Global > Balise de système Global > Définir un attribut personnalisé |
| Surveillez le pool de ressources ou les objets de l’espace de noms dans le pool de ressources. | Le compte pour l'instance de l'adaptateur doit également être membre de [email protected] sur l'instance de vCenter Server. |
| Tâche | Privilège |
|---|---|
| Définir le nombre de CPU de la VM | Machine virtuelle > Configuration > Changer le nombre de CPU |
| Définir les ressources de CPU de la VM | Machine virtuelle > Configuration > Modifier une ressource |
| Définir la mémoire de la VM | Machine virtuelle > Configuration > Modifier la mémoire |
| Définir les ressources de mémoire de la VM | Machine virtuelle > Configuration > Modifier une ressource |
| Supprimer la VM inactive | Machine virtuelle > Modifier l'inventaire > Supprimer |
| Supprimer la VM mise hors tension | Machine virtuelle > Modifier l'inventaire > Supprimer |
| Créer un snapshot pour la VM | Machine virtuelle > Gestion des snapshots > Créer un snapshot |
| Supprimer les snapshots inutilisés pour la banque de données | Machine virtuelle > Gestion des snapshots > Supprimer un snapshot |
| Supprimer les snapshots inutilisés pour la VM | Machine virtuelle > Gestion des snapshots > Supprimer un snapshot |
| Mettre hors tension la VM | Machine virtuelle > Interaction > Mettre hors tension |
| Mettre sous tension la VM | Machine virtuelle > Interaction > Mettre sous tension |
| Arrêter le SE invité de la VM | Machine virtuelle > Interaction > Mettre hors tension |
| Déplacer la VM |
Note : La combinaison de ces quatre autorisations permet au compte de service d'effectuer des Storage vMotion et un vMotion normal d'un objet, ce qui permet à
vRealize Operations Manager d'effectuer les opérations données.
|
| Optimiser le conteneur |
|
| Planifier l'optimisation du conteneur |
|
| Définir l'automatisation DRS | Hôte > Inventaire > Modifier le cluster |
| Fournir des données à la fonction DRS prédictif de vSphere | Fournisseur de statistiques externe > Mettre à jour Fournisseur de statistiques externe > Inscrire Fournisseur de statistiques externe > Désinscrire |
Pour plus d'informations sur les tâches et les privilèges, reportez-vous à la section Privilèges requis pour les tâches courantes dans le Guide Administration d'une machine virtuelle vSphere et Privilèges définis dans le Guide Sécurité vSphere.
