証明書管理の権限により、vCenter Server の証明書を管理できるユーザーを制御します。

表 1. 証明書管理の権限
権限名 説明 必要とするオブジェクト
証明書の管理.作成/削除(管理者権限)。

vCenter Server 証明書関連の操作を行うために、さまざまな内部 API および機能に対する完全な管理レベル アクセスを許可します。

vCenter Server
証明書管理.作成/削除(管理者権限より下)。 さまざまな内部 API および機能への制限された管理者アクセスを許可します。この権限は、証明書関連の操作を制限し、ユーザーが管理者以外の権限を昇格できないようにします。許可されている操作は、次のとおりです。
  • 証明書署名要求の生成
  • 信頼できるルート チェーンの作成と取得
  • 権限 証明書管理.作成/削除(管理者権限より下)。 を持つユーザーによって作成された信頼できるルート チェーンの削除
  • マシン SSL 証明書の取得
  • vCenter Server によって発行されたトークンを検証するための署名証明書チェーンの取得
vCenter Server