VMware Host Client における権限とは、仮想マシンや ESXi ホストなど、さまざまなオブジェクトに関してユーザーに割り当てられるアクセス ロールを指します。ユーザーはロールがあることで、割り当てられたオブジェクトに対してさまざまなタスクを実行できます。
たとえば、ホストに対しメモリを構成するには、ユーザーに 権限を含むロールが付与されなければなりません。オブジェクトごとに異なるロールをユーザーに割り当てることによって、VMware Host Client を使用してユーザーが実行できるタスクを制御できます。
VMware Host Client でホストに直接接続している場合、root および vpxuser ユーザー アカウントには、すべてのオブジェクトでシステム管理者ロールを割り当てられているユーザーと同じアクセス権が付与されます。
その他すべてのユーザーには最初、どのオブジェクトに対する権限もありません。つまり、ユーザーはオブジェクトでタスクを表示することも、実行することもできません。システム管理者権限を持つユーザーが、これらのユーザーに権限を付与し、タスクを実行できるようにする必要があります。
多くのタスクが、複数のオブジェクトでの権限を必要とします。次のルールを使用して、特定のタスクを実行できるようにするためにユーザーに割り当てるロールを決定できます。
- 仮想ディスクの作成やスナップショットの作成など、ハード ディスク容量を使用するタスクにはターゲット データストアへの 権限が必要です。また、操作を実行する権限も必要です。
- 各ホストおよびクラスタには、そのホストまたはクラスタのすべてのリソースが含まれる、独自のリソース プールが必ず存在します。仮想マシンをホストまたはクラスタに直接展開するには、 権限が必要です。
特権のリストは、ESXi と vCenter Server のどちらも同一です。
ESXi ホストに直接接続して、ロールを作成し、権限を設定できます。
権限の検証
Active Directory を使用する vCenter Server および ESXi ホストは、Windows Active Directory ドメインと比較して、定期的にユーザーおよびグループを検証します。検証は、ホスト システムの起動時、および vCenter Server の設定で指定された定期的な間隔で実行されます。
たとえば、Smith というユーザーが権限を割り当てられており、ドメインでそのユーザー名が Smith2 に変更された場合、ホストは Smith が存在しないと見なし、次回の検証が発生したときに、そのユーザーの権限を削除します。
同様に、Smith というユーザーがドメインから削除された場合、次回の検証が発生したときに、すべての権限が削除されます。次回の検証が発生する前に Smith という新しいユーザーがドメインに追加された場合、新規ユーザーの Smith には、古いユーザーの Smith に割り当てられていたすべての権限が付与されます。
VMware Host Client での ESXi ホストのユーザーへの権限の割り当て
ESXi ホストで特定のアクティビティを実行するために、ユーザーには特定のロールと関連付けられている権限が必要です。VMware Host Client で、ロールをユーザーに割り当て、ユーザーにホストでさまざまなタスクを実行するために必要な権限を付与することができます。
手順
VMware Host Client でのユーザーの権限の削除
ユーザーの権限を削除しても、そのユーザーは使用可能なユーザーのリストから削除されません。また、ロールも使用可能項目のリストから削除されません。選択したインベントリ オブジェクトから、ユーザーとロールとのペアが削除されます。
手順
VMware Host Client での仮想マシンのユーザー権限の割り当て
ロールを特定ユーザーに割り当て、そのユーザーに仮想マシンで特定タスクを実行するための権限を付与します。
手順
VMware Host Client での仮想マシンの権限の削除
ユーザーが特定の仮想マシンでタスクを実行できないようにするには、その仮想マシンに対するユーザーの権限を削除します。
ユーザーの権限を削除しても、そのユーザーは使用可能なユーザーのリストから削除されません。また、ロールも使用可能項目のリストから削除されません。選択したインベントリ オブジェクトから、ユーザーとロールとのペアが削除されます。
