ロールとは、事前に定義された権限セットです。オブジェクトに権限を追加する場合は、ユーザーまたはグループとロールをペアリングします。vCenter Server には、変更できないデフォルトのシステムロールがいくつか含まれています。

vCenter Server には、いくつかのデフォルト ロールが用意されています。デフォルト ロールに関連付けられた権限を変更することはできません。デフォルト ロールは階層のように編成され、各ロールは上位のロールの権限を継承します。たとえば、システム管理者ロールは読み取り専用ロールの権限を引き継ぎます。

デフォルト ロールに関連付けられている権限を表示するには、vSphere Client（[メニュー] > [管理] > [ロール]）のロールに移動し、[権限] タブをクリックします。

すべての vSphere の権限と説明を表示するには、事前定義された権限を参照してください。

vCenter Server ロール階層には、複数のサンプル ロールも含まれます。サンプル ロールのクローンを作成して、同様のロールを作成することができます。

ロールを作成する場合、システム ロールのいずれからも権限は継承されません。

管理者ロール
オブジェクトの管理者ロールが割り当てられているユーザーは、オブジェクトのすべてのアクションを表示および実行できます。このロールには、読み取り専用ロールのすべての権限も含まれます。オブジェクトに対する管理者ロールが付与されたユーザーは、個々のユーザーおよびグループに権限を割り当てることができます。
vCenter Server で管理者ロールを持つユーザーは、デフォルトの vCenter Single Sign-On アイデンティティ ソース内のユーザーおよびグループに権限を割り当てることができます。サポート対象の ID サービスについては、『 vSphere の認証』のドキュメントを参照してください。
デフォルトでは、インストール後、[email protected] ユーザーに、 vCenter Single Sign-On と vCenter Server の両方の管理者ロールが割り当てられます。この [email protected] ユーザーによって、他のユーザーに vCenter Server の管理者ロールが割り当てられます。
読み取り専用ロール
オブジェクトに対する読み取り専用ロールが割り当てられているユーザーは、オブジェクトの状態および詳細を表示できます。たとえば、このロールを持つユーザーは、仮想マシン、ホスト、およびリソース プールの属性を表示できますが、ホストのリモート コンソールを表示することはできません。メニューおよびツールバーのすべてのアクションは無効になります。
アクセスなしロール
オブジェクトに対するアクセスなしロールが割り当てられているユーザーは、オブジェクトを表示または変更できません。新しいユーザーとグループには、デフォルトでこのロールが割り当てられます。ロールは、オブジェクトごとに変更できます。
vCenter Single Sign-On ドメインの管理者（デフォルトで [email protected]）、root ユーザー、および vpxuser には、デフォルトで管理者ロールが割り当てられます。その他のユーザーには、デフォルトでアクセスなしロールが割り当てられます。

ベスト プラクティスは、ルート レベルにユーザーを作成し、このユーザーに管理者ロールを割り当てることです。管理者権限を持つ名前付きユーザーを作成した後は、root ユーザーを権限から削除することも、そのロールを「アクセスなし」に変更することもできます。