Durante l'installazione di Site Recovery Manager, agli utenti con ruolo di amministratore di vCenter Server viene assegnato il ruolo di amministratore in Site Recovery Manager. Al momento, solo gli amministratori di vCenter Server possono accedere a Site Recovery Manager, a meno che non concedano esplicitamente l'accesso ad altri utenti.

Per consentire ad altri utenti di accedere a Site Recovery Manager, gli amministratori di vCenter Server devono concedere loro le autorizzazioni nell'interfaccia utente di Site Recovery Manager. Le assegnazioni delle autorizzazioni per l'intero sito vengono assegnate in base al sito. È necessario aggiungere le autorizzazioni corrispondenti in entrambi i siti.

Site Recovery Manager richiede autorizzazioni per gli oggetti di vCenter Server e per gli oggetti di Site Recovery Manager. Per configurare le autorizzazioni nell'installazione di vCenter Server da remoto, avviare un'altra istanza di vSphere Client. È possibile modificare le autorizzazioni di Site Recovery Manager dalla stessa interfaccia utente di Site Recovery Manager su entrambi i siti dopo aver connesso i siti protetti e i siti di ripristino.

Site Recovery Manager aumenta i ruoli e le autorizzazioni di vCenter Server con autorizzazioni aggiuntive che consentono un controllo dettagliato su attività e operazioni specifiche di Site Recovery Manager. Per informazioni sulle autorizzazioni incluse in ogni ruolo Site Recovery Manager, vedere Riferimento dei ruoli di Site Recovery Manager.

Procedura

  1. In vSphere Client, fare clic su Site Recovery > Apri Site Recovery.
  2. Nella scheda Home di Site Recovery, selezionare una coppia di siti e fare clic su Visualizza dettagli.
  3. Nel riquadro a sinistra, fare clic su Autorizzazioni, selezionare un sito e fare clic su Aggiungi.
    1. Nel menu a discesa Dominio, selezionare il dominio che contiene l'utente o il gruppo.
    2. Immettere il nome dell'utente o del gruppo specifico oppure cercare un utente o un gruppo nell'elenco Utente/Gruppo e selezionarlo.
      Per impostazione predefinita, vCenter Single Sign-On restituisce al massimo 5000 righe, distribuite in due metà. Una metà per l'utente e l'altra metà per utenti e gruppi della soluzione. È possibile modificare tale impostazione dalle impostazioni avanzate di vCenter Server.
    3. Selezionare un ruolo dal menu a discesa Ruolo da assegnare all'utente o al gruppo di utenti.
      Il menu a discesa Ruolo include tutti i ruoli che vCenter Server e i relativi plug-in rendono disponibili. Site Recovery Manager aggiunge diversi ruoli a vCenter Server.
      Opzione Azione
      Consenti a un utente o a un gruppo di utenti di eseguire tutte le operazioni di configurazione e amministrazione di Site Recovery Manager. Assegna il ruolo Amministratore SRM.
      Consenti a un utente o a un gruppo di utenti di gestire e modificare i gruppi di protezione e di configurare la protezione nelle macchine virtuali. Assegna il ruolo Amministratore Gruppi di protezione SRM.
      Consenti a un utente o a un gruppo di utenti di eseguire operazioni di ripristino e di testare i ripristini. Assegna il ruolo Amministratore ripristino SRM.
      Consenti a un utente o a un gruppo di utenti di creare, modificare e testare i piani di ripristino. Assegna il ruolo Amministratore dei piani di ripristino SRM.
      Consenti a un utente o a un gruppo di utenti di testare i piani di ripristino. Assegna il ruolo Amministratore del test di ripristino SRM.
  4. Selezionare Propaga agli elementi secondari per applicare il ruolo selezionato a tutti gli oggetti secondari degli oggetti dell'inventario su cui il ruolo può influire.
    Ad esempio, se un ruolo contiene privilegi per modificare le cartelle, selezionando questa opzione i privilegi vengono estesi a tutte le macchine virtuali in una cartella. È possibile deselezionare questa opzione per creare una gerarchia di autorizzazioni più complessa. Ad esempio, deselezionare questa opzione per sostituire le autorizzazioni propagate dalla radice di un determinato nodo alla struttura gerarchica ma senza sostituire le autorizzazioni degli oggetti secondari di tale nodo.
  5. Fare clic su Aggiungi per assegnare il ruolo e i relativi privilegi associati all'utente o al gruppo di utenti.
  6. Ripetere i passaggi da Passaggio 3 a Passaggio 5 per assegnare ruoli e privilegi agli utenti o ai gruppi di utenti nell'altro sito di Site Recovery Manager.

risultati

È stato assegnato un determinato ruolo di Site Recovery Manager a un utente o a un gruppo di utenti. Questo utente o gruppo di utenti dispone dei privilegi necessari per eseguire le azioni definite dal ruolo sugli oggetti nel sito Site Recovery Manager configurato.

Esempio: Combinazione dei ruoli di Site Recovery Manager

Puoi assegnare un solo ruolo a un utente o a un gruppo di utenti. Se un utente che non è un amministratore di vCenter Server richiede i privilegi di più di un ruolo di Site Recovery Manager, è possibile creare più gruppi di utenti. Ad esempio, un utente potrebbe richiedere i privilegi per gestire i piani di ripristino e per eseguire i piani di ripristino.

  1. Creare due gruppi di utenti.
  2. Assegnare il ruolo Amministratore dei piani di ripristino SRM a un gruppo.
  3. Assegnare il ruolo Amministratore ripristino SRM all'altro gruppo.
  4. Aggiungere l'utente a entrambi i gruppi utente.

Essendo un membro dei gruppi con entrambi i ruoli Amministratore dei piani di ripristino SRM e Amministratore ripristino SRM, l'utente può gestire i piani di ripristino ed eseguire le operazioni di ripristino.