フル クローンとインスタント クローンの管理に必要な vCenter Server の最小権限

フル クローンとインスタント クローンを管理するには、特定の vCenter Server 権限が必要です。

Horizon 管理者は、vCenter Server にカスタム ロールを作成し、フル クローンを管理するために次の権限を選択する必要があります。次の表に、vCenter Server で基本的な操作を行うために必要な vCenter Server の最小権限を示します。

表 1. フル クローン権限

フル クローンの vCenter Server の権限グループ	タスク
データストア	Allocate space（領域の割り当て）
フォルダ	フォルダの作成 フォルダの削除
グローバル	vCenter Server として機能（View Storage Accelerator を使用しない場合でも必要）
[ホスト]	View Storage Accelerator を実装して ESXi ホストのキャッシュを有効する：詳細設定の構成。
プロファイル駆動型ストレージ	（すべて - Virtual SAN データストアまたは Virtual Volumes を使用している場合）
リソース	仮想マシンのリソース プールへの割り当て
仮想マシン	構成 デバイスの追加または削除 詳細 デバイス設定の変更 相互作用 ワイプまたは圧縮操作の実行 パワーオフ パワーオン リセット サスペンド インベントリ 既存から作成 新規作成 削除 プロビジョニング テンプレートのクローン作成 仮想マシンのクローン作成 カスタマイズ テンプレートのデプロイ カスタマイズ仕様の読み取り

表 2. インスタント クローンの権限

インスタント クローンの vCenter Server の権限グループ	タスク
暗号化操作	インスタント クローンでの vTPM の使用： クローン作成 復号化 直接アクセス 暗号化 KMS の管理 移行 ホストの登録
データストア	Allocate space（領域の割り当て） データストアの参照
フォルダ	フォルダの作成 フォルダの削除
グローバル	vCenter Server として機能 メソッドを無効にする メソッドを有効にする カスタム属性の管理 カスタム属性の設定
[ホスト]	View Storage Accelerator の実装：詳細設定の構成 インベントリ：クラスタの変更
[ネットワーク]	割り当てる
プロファイル駆動型ストレージ	（すべて - Virtual SAN データストアまたは Virtual Volumes を使用している場合）
リソース	仮想マシンのリソース プールへの割り当て HotMigrate（View Composer のリバランス操作を実行するために必要）
仮想マシン	構成 デバイスの追加または削除 詳細 CPU カウントの変更 メモリの変更 リソースの変更 設定の変更 ホストの USB デバイスの構成 管理者の構成 Raw デバイスの構成 接続設定の表示 仮想ディスクの拡張 デバイス設定の変更 フォルト トレランスの互換性のクエリ 不明なファイルのクエリ パスからの再ロード ディスクの削除 名前変更 ゲスト情報のリセット 注釈の設定 ディスク変更の追跡の切り替え フォークの親の切り替え 仮想マシンの互換性のアップグレード 相互作用 デバイスの接続 ワイプまたは圧縮操作の実行 パワーオフ パワーオン リセット サスペンド インベントリ 既存から作成 新規作成 移動 登録 削除 登録解除 スナップショット管理 スナップショットの作成 スナップショット名の変更 スナップショットの削除 スナップショットまで戻る プロビジョニング ディスク アクセスを許可 テンプレートのクローン作成 仮想マシンのクローン作成 カスタマイズ テンプレートのデプロイ カスタマイズ仕様の読み取り