Per configurare le impostazioni di vSphere Lifecycle Manager e utilizzare correttamente immagini e basi di confronto di vSphere Lifecycle Manager, è necessario disporre dei privilegi appropriati. Analogamente, è necessario disporre dei privilegi appropriati per utilizzare vSphere Configuration Profiles.
È possibile assegnare privilegi di vSphere Lifecycle Manager e vSphere Configuration Profiles a diversi ruoli in vSphere Client.
Privilegi di vSphere Lifecycle Manager per l'utilizzo delle immagini
Quando si utilizzano immagini di vSphere Lifecycle Manager, è necessario disporre di un set di privilegi diverso per ciascuna attività.
| Attività | Privilegio in vSphere Client | Privilegio nell'API |
|---|---|---|
| Configurazione immagine |
|
|
| Importazione immagine |
|
|
| Esportazione immagine | VcIntegrity.lifecycleSoftwareSpecification.Read | |
| Modifica immagine |
|
|
| Utilizzo dei consigli |
|
|
| Utilizzo del depot |
|
|
| Gestione delle sostituzioni depot |
|
|
| Verificare la conformità | VcIntegrity.lifecycleSoftwareSpecification.Read | |
| Eseguire la verifica preliminare della correzione |
|
|
| Correzione rispetto a un'immagine |
|
|
| Modifica delle impostazioni di correzione |
|
|
| Aggiornamento firmware |
|
|
| Visualizzazione della compatibilità hardware | VcIntegrity.HardwareCompatibility.Read | |
| Staging di un'immagine | VcIntegrity.lifecycleSoftwareRemediation.Write |
Per ulteriori informazioni sulla gestione di utenti, gruppi, ruoli e autorizzazioni, vedere la documentazione di Sicurezza di vSphere.
Privilegi di vSphere Lifecycle Manager per l'utilizzo delle basi di confronto
Ogni privilegio di vSphere Lifecycle Manager necessario per utilizzare basi di confronto e gruppi di basi di confronto riguarda una funzionalità distinta.
| Attività | Privilegio in vSphere Client | Privilegio nell'API | Descrizione |
|---|---|---|---|
| Configura | VcIntegrity.General.com.vmware.vcIntegrity.Configure | Configura il servizio vSphere Lifecycle Manager e l'attività di download della patch pianificata. | |
| Gestisci base di confronto | VcIntegrity.Baseline.com.vmware.vcIntegrity.AssignBaselines | Collega basi di confronto e gruppi di basi di confronto agli oggetti nell'inventario vSphere. | |
| VcIntegrity.Baseline.com.vmware.vcIntegrity.ManageBaselines | Crea, modifica o eliminare basi di confronto e gruppi di basi di confronto. | ||
| Gestisci patch e upgrade | VcIntegrity.Updates.com.vmware.vcIntegrity.Remediate | Corregge host e macchine virtuali per installare patch, estensioni o upgrade. Questo privilegio consente inoltre di visualizzare lo stato di conformità degli oggetti. | |
| VcIntegrity.Updates.com.vmware.vcIntegrity.Scan | Esegue la scansione di macchine virtuali e host per cercare patch, estensioni o upgrade installabili. | ||
| VcIntegrity.Updates.com.vmware.vcIntegrity.Stage | Eseguire lo staging delle patch o delle estensioni negli host. Questo privilegio consente inoltre di visualizzare lo stato di conformità degli host. | ||
| VcIntegrity.Updates.com.vmware.vcIntegrity.ViewStatus | Visualizza le informazioni di conformità della base di confronto relative a un oggetto nell'inventario vSphere. | ||
| Carica file | VcIntegrity.FileUpload.com.vmware.vcIntegrity.ImportFile | Carica le immagini di upgrade e i bundle delle patch offline. |
Per ulteriori informazioni sulla gestione di utenti, gruppi, ruoli e autorizzazioni, vedere la documentazione di Sicurezza di vSphere.
Privilegi necessari per l'utilizzo dei vSphere Configuration Profiles
Quando si utilizzano i vSphere Configuration Profiles, è necessario disporre di un set di privilegi diverso per ciascuna attività.
| Attività | Privilegio in vSphere Client | Privilegio nell'API | Descrizione |
|---|---|---|---|
| Creare un cluster con i vSphere Configuration Profiles abilitati |
|
Host.Inventory.CreateCluster | Creare un cluster insieme alla sua configurazione iniziale. |
| Visualizzazione delle impostazioni dell'host nella configurazione del cluster | VcIntegrity.ClusterConfiguration.View | Visualizzare la bozza del documento di configurazione, le impostazioni di configurazione correnti, i report di conformità e i report di verifica preliminare. | |
| Controllare la conformità del cluster | |||
| Visualizzare i risultati della conformità | |||
| Eseguire la verifica preliminare della correzione | |||
| Visualizzare i risultati della verifica preliminare della correzione | |||
| Visualizzare i risultati della verifica preliminare bozza | |||
| Correzione di un cluster in base alla configurazione del cluster desiderata | VcIntegrity.ClusterConfiguration.Remediate | Correggere un cluster rispetto alla bozza di configurazione o eseguire la transizione di un cluster alla configurazione desiderata. | |
| Passare ai vSphere Configuration Profiles | |||
| Esportare una configurazione o uno schema di configurazione | VcIntegrity.ClusterConfiguration.Export | Esportare il documento di configurazione del cluster desiderato. | |
| Estrarre un documento di configurazione da un host di riferimento | VcIntegrity.ClusterConfiguration.Modify | Modificare la configurazione del cluster desiderata creando una bozza di configurazione, estraendo un documento di configurazione da un host di riferimento o importando una configurazione. | |
| Creare una bozza di configurazione per un cluster | |||
| Importare una configurazione |
