管理者が一般的な管理タスクを実行したりコマンド ライン ユーティリティを実行したりするには、特定の権限またはロールが必要です。

次の表に、一般的な管理タスクやコマンド ライン ユーティリティを実行するために必要な権限とロールを示します。

表 1. 一般的な管理タスクと管理コマンドのための権限とロール
タスク 必要な権限またはロール
アクセス グループまたはフェデレーション アクセス グループを追加または削除する アクセス グループを管理
物理システム、スタンドアローン仮想マシン、RDS ホストなどの管理対象外のマシンに Horizon Agent をインストールする エージェントを登録
Horizon Agent で設定(管理者向けを除く)を表示または修正する グローバル構成とポリシーを管理
すべての PowerShell コマンドやコマンド ライン ユーティリティ(vdmadmin および vdmimport 以外)を実行する。 直接操作
注: 新しいロールには、 直接操作権限が自動的に追加されます。この権限は Horizon Console の権限のリストに表示されません。
vdmadmin および vdmimport コマンドを使用する ルート アクセス グループに対する管理者ロールが必要。
vdmexport コマンドを使用する ルート アクセス グループに対する管理者ロールまたは管理者(読み取り専用)ロールが必要。
vCenter Server 構成へのアクセスは読み取り専用になります。 [vCenter Server 構成の管理(読み取り専用)]