グローバル権限は、タスク、スクリプト、拡張機能に関するグローバル タスクを制御します。

この権限は、階層内の異なるレベルで設定できます。たとえば、フォルダ レベルで権限を設定した場合、その権限をフォルダ内の 1 つ以上のオブジェクトに伝達できます。[必要とするオブジェクト] 列に示されるオブジェクトには、直接または継承のいずれか方法で権限が設定されている必要があります。

表 1. グローバル権限
vSphere Client での権限名 説明 必要とするオブジェクト API での権限名
vCenter Server として機能

vMotion の送信操作または vMotion の受信操作を準備または開始できるようにします。

ルート vCenter Server

Global.VCServer
タスクのキャンセル

実行中のタスクまたは待機中のタスクをキャンセルできるようにします。

タスクに関連するインベントリ オブジェクト Global.CancelTask
キャパシティ プランニング

物理マシンから仮想マシンへの統合を計画する際にキャパシティ プランニングを使用できるようにします。

ルート vCenter Server

Global.CapacityPlanning
診断

診断ファイル、ログ ヘッダ、バイナリ ファイル、診断バンドルのリストを取得できるようにします。

潜在的なセキュリティ違反を防止するため、この権限は vCenter Server 管理者ロールに制限してください。

ルート vCenter Server

Global.Diagnostics
メソッドを無効にする

vCenter Server 拡張機能のサーバが、vCenter Server が管理するオブジェクトの特定の操作を無効にできるようにします。

ルート vCenter Server

Global.DisableMethods
メソッドを有効にする

vCenter Server 拡張機能のサーバが、vCenter Server が管理するオブジェクトの特定の操作を有効にできるようにします。

ルート vCenter Server

Global.EnableMethods
グローバル タグ

グローバル タグを追加または削除できるようにします。

ルート ホストまたは vCenter Server

Global.GlobalTag
健全性

vCenter Server コンポーネントの健全性を表示できるようにします。

ルート vCenter Server

Global.Health
ライセンス

インストールされたライセンスを表示し、ライセンスの追加または削除を行えるようにします。

ルート ホストまたは vCenter Server

Global.Licenses 権限
ログ イベント

特定の管理対象エンティティに対して、ユーザー定義のイベントをログに記録できるようにします。

任意のオブジェクト

Global.LogEvent
カスタム属性の管理

カスタム フィールド定義を追加、削除、または名前変更できるようにします。

ルート vCenter Server

Global.ManageCustomFields
プロキシ

プロキシとの間のエンドポイントを追加または削除するための、内部インターフェイスへのアクセスを可能にします。

ルート vCenter Server

Global.Proxy
スクリプト アクション

アラームとともにスクリプト アクションをスケジューリングできるようにします。

任意のオブジェクト

Global.ScriptAction
サービス マネージャ

ESXCLI で resxtop コマンドを使用できるようにします。

ルート ホストまたは vCenter Server

Global.ServiceManagers
カスタム属性の設定

管理対象オブジェクトのカスタム属性を表示、作成、または削除できるようにします。

任意のオブジェクト

Global.SetCustomField
設定

ランタイム vCenter Server 構成設定を読み取りおよび変更できるようにします。

ルート vCenter Server

Global.Settings
システム タグ システム タグを追加または削除できるようにします。

ルート vCenter Server

Global.SystemTag