ロールとは、事前に定義された権限セットです。オブジェクトに権限を追加する場合は、ユーザーまたはグループとロールをペアリングします。vCenter Server には、変更できないシステム ロールがいくつか含まれています。
vCenter Server には、いくつかのデフォルト ロールが用意されています。デフォルト ロールに関連付けられた権限を変更することはできません。デフォルト ロールは階層のように編成され、各ロールは上位のロールの権限を継承します。たとえば、システム管理者ロールは読み取り専用ロールの権限を引き継ぎます。
vCenter Server ロール階層には、複数のサンプル ロールも含まれます。サンプル ロールのクローンを作成して、同様のロールを作成することができます。
ロールを作成する場合、システム ロールのいずれからも権限は継承されません。
- 管理者ロール
- オブジェクトの管理者ロールが割り当てられているユーザーは、オブジェクトのすべてのアクションを表示および実行できます。このロールには、読み取り専用ロールのすべての権限も含まれます。オブジェクトに対する管理者ロールが付与されたユーザーは、個々のユーザーおよびグループに権限を割り当てることができます。
- 読み取り専用ロール
- オブジェクトに対する読み取り専用ロールが割り当てられているユーザーは、オブジェクトの状態および詳細を表示できます。たとえば、このロールを持つユーザーは、仮想マシン、ホスト、およびリソース プールの属性を表示できますが、ホストのリモート コンソールを表示することはできません。メニューおよびツールバーのすべてのアクションは無効になります。
- アクセスなしロール
- オブジェクトに対するアクセスなしロールが割り当てられているユーザーは、オブジェクトを表示または変更できません。新しいユーザーとグループには、デフォルトでこのロールが割り当てられます。ロールは、オブジェクトごとに変更できます。
ベスト プラクティスは、ルート レベルにユーザーを作成し、このユーザーに管理者ロールを割り当てることです。管理者権限を持つ名前付きユーザーを作成した後は、root ユーザーを権限から削除することも、そのロールを「アクセスなし」に変更することもできます。
