In vCenter Server, un ruolo è un insieme predefinito di privilegi che definisce i diritti di eseguire azioni e leggere proprietà. È possibile creare autorizzazioni assegnando un ruolo a un utente o gruppo per un oggetto. Per impostazione predefinita, vCenter Server fornisce ruoli di sistema e ruoli di esempio. È inoltre possibile creare ruoli personalizzati.
Assegnazione di autorizzazioni in vCenter Server
Quando si assegnano autorizzazioni in vCenter Server, si abbina un utente o un gruppo a un ruolo e si associa tale abbinamento a un oggetto di inventario. Ad esempio, è possibile utilizzare il ruolo campione Utente macchina virtuale per consentire a un utente di leggere e modificare gli attributi della macchina virtuale.
Un singolo utente o gruppo può avere ruoli diversi per oggetti diversi nell'inventario. Si supponga ad esempio che nell'inventario siano presenti due pool di risorse, ovvero Pool A e Pool B. È possibile assegnare al gruppo Vendite il ruolo campione Utente macchina virtuale per il Pool A e il ruolo Sola lettura per il Pool B. Con queste assegnazioni, gli utenti del gruppo Vendite possono attivare le macchine virtuali nel Pool A, ma possono solo visualizzare le macchine virtuali nel Pool B.
Gli utenti possono pianificare le attività solo se dispongono di un ruolo che include i privilegi per eseguire tale attività al momento della sua creazione.
Quali sono i ruoli vCenter Server predefiniti?
vCenter Server fornisce ruoli predefiniti, come mostrato nella tabella seguente.
| Tipo di ruolo | Nomi del ruolo | Descrizione |
|---|---|---|
| Sistema | Amministratore, Sola lettura e Nessun accesso. | I ruoli di sistema sono permanenti. Non è possibile eliminare ruoli di sistema né modificare i privilegi associati a tali ruoli. I ruoli di sistema sono organizzati in una gerarchia. Ciascun ruolo eredita i privilegi del ruolo precedente. Ad esempio, il ruolo Amministratore eredita i privilegi del ruolo Sola lettura. Vedere la sezione seguente per ulteriori dettagli sui ruoli di sistema. |
| Campione | vSphere fornisce una serie di ruoli campione, ad esempio AutoUpdateUser, Amministratore del pool di risorse e Utente macchina virtuale. | vSphere fornisce ruoli di esempio per determinate combinazioni di attività eseguite di frequente. È possibile clonare, modificare o rimuovere questi ruoli.
Nota: Per evitare di perdere le impostazioni predefinite in un ruolo di esempio, clonare il ruolo e apportare modifiche al clone. Non è possibile ripristinare le impostazioni predefinite dell'esempio.
|
Per visualizzare i privilegi associati a un ruolo, passare al ruolo in vSphere Client () e fare clic sulla scheda Privilegi.
Per visualizzare tutti i privilegi e le descrizioni di vSphere, vedere Privilegi definiti.
Ruoli di sistema di vCenter Server
I ruoli di sistema non possono essere modificati o eliminati.
- Ruolo Amministratore
- Gli utenti con ruolo Amministratore per un oggetto possono visualizzare ed eseguire tutte le azioni relative a tale oggetto. Questo ruolo include anche tutti i privilegi del ruolo Sola lettura. Se si dispone del ruolo Amministratore per un oggetto, è possibile assegnare privilegi a singoli utenti e gruppi.
- Ruolo Sola lettura
- Gli utenti con il ruolo Sola lettura per un oggetto possono visualizzare lo stato e i dettagli dell'oggetto. Ad esempio, gli utenti con questo ruolo possono visualizzare gli attributi della macchina virtuale, dell'host e del pool di risorse, ma non possono visualizzare la console remota di un host. Tutte le azioni tramite i menu e le barre degli strumenti non sono consentite.
- Ruolo Nessun accesso
- Gli utenti con il ruolo Nessun accesso per un oggetto non possono visualizzare o modificare l'oggetto in alcun modo. Ai nuovi utenti e gruppi viene assegnato questo ruolo per impostazione predefinita. È possibile modificare il ruolo in base a ogni singolo oggetto.
Ruoli personalizzati in vCenter Server ed ESXi
- Ruoli personalizzati di vCenter Server (scelta consigliata)
- Creare ruoli personalizzati utilizzando le funzionalità di modifica dei ruoli in vSphere Client per creare set di privilegi in base alle proprie esigenze.
- Ruoli personalizzati di ESXi
- È possibile creare ruoli personalizzati per singoli host utilizzando CLI o VMware Host Client. Vedere la documentazione di Gestione di un singolo host di vSphere - VMware Host Client. I ruoli dell'host personalizzati non sono accessibili da vCenter Server.
Creazione di un ruolo personalizzato di vCenter Server
Per soddisfare le esigenze di controllo degli accessi del proprio ambiente, è possibile creare ruoli vCenter Server personalizzati. È possibile creare un ruolo o clonarne uno esistente.
È possibile creare o modificare un ruolo in un sistema vCenter Server che fa parte dello stesso dominio vCenter Single Sign-On di altri sistemi vCenter Server. Il servizio directory VMware (vmdir) propaga le modifiche al ruolo apportate in tutti gli altri sistemi vCenter Server nel gruppo. Le assegnazioni di ruoli a utenti e oggetti specifici non vengono condivise tra sistemi vCenter Server.
Prerequisiti
Procedura
- Accedere a vCenter Server utilizzando vSphere Client.
- Selezionare Amministrazione e fare clic su Ruoli nell'area Controllo degli accessi.
- Creare il ruolo.
Opzione Descrizione Per creare un ruolo - Fare clic su Nuovo.
- Immettere un nome per il nuovo ruolo.
- Selezionare e deselezionare i privilegi per il ruolo.
Scorrere le categorie di privilegi e selezionare tutti i privilegi o un sottoinsieme di privilegi per tale categoria. È possibile visualizzare tutte le categorie, oppure quelle selezionate o deselezionate. È inoltre possibile visualizzare tutti i privilegi, oppure quelli selezionati o deselezionati. Vedere Privilegi definiti per ulteriori informazioni.
- Fare clic su Crea.
Per creare il ruolo mediante clonazione - Selezionare un ruolo e fare clic su Clona.
- Immettere un nome per il ruolo.
- Fare clic su OK.
Nota: Quando si crea un ruolo clonato, non è possibile modificare i privilegi. Per modificare i privilegi, selezionare il ruolo clonato e fare clic su Modifica.
Operazioni successive
Sarà ora possibile creare le autorizzazioni selezionando un oggetto e assegnando il ruolo a un utente o a un gruppo per tale oggetto.
