オブジェクトは複数の権限を保持できますが、ユーザーまたはグループごとに 1 つしか保持できません。たとえば、1 つの権限で、グループ A にオブジェクトの管理者権限を付与します。別の権限では、グループ B に、同じオブジェクトの仮想マシン管理者権限を付与するように指定できます。

1 つのオブジェクトが 2 つの親オブジェクトからアクセス許可を継承する場合は、1 つのオブジェクトのアクセス許可がもう 1 つのオブジェクトのアクセス許可に追加されます。たとえば、ある仮想マシンが仮想マシン フォルダに格納されており、同時に、リソース プールにも属している場合、その仮想マシンは、仮想マシン フォルダとリソース プールの両方からすべてのアクセス許可を継承します。

子オブジェクトで適用される権限は、常に、親オブジェクトで適用されている権限をオーバーライドします。例 2: 子の権限による親の権限のオーバーライドを参照してください。

複数のグループのアクセス許可が同じオブジェクトに定義されており、1 人のユーザーがそれらのグループのうち 2 つ以上に属している場合は、次の 2 つのケースが考えられます。

  • そのオブジェクトに関するユーザーの権限が定義されていない場合、ユーザーにはそのオブジェクトに関してグループに割り当てられた権限のセットが割り当てられます。

  • そのオブジェクトに関するユーザーの権限が定義されている場合、ユーザーの権限がすべてのグループ権限より優先されます。