この例では、親オブジェクトで権限が付与されているグループから、オブジェクトが複数の権限を継承する方法を示します。

この例では、2 つの異なるグループの同じオブジェクトに、2 つの権限が割り当てられています。

  • PowerOnVMRole は、仮想マシンをパワーオンできる。
  • SnapShotRole は、仮想マシンのスナップショットを作成できる。
  • PowerOnVMGroup は、仮想マシン フォルダで PowerOnVMRole を付与されており、子オブジェクトに伝達するように権限が設定されている。
  • SnapShotGroup は、仮想マシン フォルダで SnapShotRole を付与されており、子オブジェクトに伝達するように権限が設定されている。
  • ユーザー 1 には、特定の権限は割り当てられていない。

PowerOnVMGroup と SnapShotGroup の両方に属するユーザー 1 がログインします。ユーザー 1 は、仮想マシン A と仮想マシン B の両方のパワーオンとスナップショットの作成を実行できます。

図 1. 例 1：複数のグループからの権限の継承
複数の権限を継承する場合の例。