管理者が一般的な管理タスクを実行したりコマンド ライン ユーティリティを実行したりするには、特定の権限またはロールが必要です。
次の表に、一般的な管理タスクやコマンド ライン ユーティリティを実行するために必要な権限とロールを示します。
| タスク | 必要な権限またはロール |
|---|---|
| アクセス グループまたはフェデレーション アクセス グループを追加または削除する | アクセス グループを管理 |
| 物理システム、スタンドアローン仮想マシン、RDS ホストなどの管理対象外のマシンに Horizon Agent をインストールする | エージェントを登録 |
| Horizon Agent で設定（管理者向けを除く）を表示または修正する | グローバル構成とポリシーを管理 |
| すべての PowerShell コマンドやコマンド ライン ユーティリティ（vdmadmin および vdmimport 以外）を実行する。 | 直接操作
注： 新しいロールには、
直接操作権限が自動的に追加されます。この権限は
Horizon Console の権限のリストに表示されません。
|
| vdmadmin および vdmimport コマンドを使用する | ルート アクセス グループに対する管理者ロールが必要。 |
| vdmexport コマンドを使用する | ルート アクセス グループに対する管理者ロールまたは管理者（読み取り専用）ロールが必要。 |
| vCenter Server 構成へのアクセスは読み取り専用になります。 | [vCenter 構成の管理 (読み取り専用)] |
| 証明書の要求とインポート | 証明書の管理 |
