系統管理員角色僅存在於提供者組織中。依預設，系統管理員角色具有所有 VMware Cloud Director 權限。
系統管理員角色具有所有 VMware Cloud Director 權限。此清單包含僅適用於系統管理員的權限。系統管理員角色也具有預先定義之全域承租人角色中的權限。
| 此版本的新增內容 | 權限名稱 |
|---|---|
| 存取所有組織 VDC | |
| 存取控制清單：管理 | |
| 存取控制清單：檢視 | |
| ✓ (在 10.3.1 版及更新版本中提供) | 存取度量端點 |
| 其他服務：執行工作流程 | |
| 其他服務：檢視執行中工作流程 | |
| 其他服務：檢視工作流程 | |
| 採用資源集區：檢視 | |
| 建議定義：建立和刪除 | |
| 建議定義：讀取 | |
| ✓ | 允許的來源：管理 |
| ✓ | 允許的來源：檢視 |
| 備用管理實體：檢視 | |
| AMQP 設定：管理 | |
| AMQP 設定：檢視 | |
| API Explorer：檢視 | |
| ✓ (在 10.3.1 版及更新版本中提供) | API Token：管理 |
| ✓ (在 10.3.1 版及更新版本中提供) | API Token：管理全部 |
| 目錄：從我的雲端新增 vApp | |
| 目錄：變更擁有者 | |
| 目錄：建立/刪除目錄 | |
| 目錄：編輯內容 | |
| 目錄：從 vSphere 匯入媒體 | |
| 目錄：發佈 | |
| 目錄：陰影虛擬機器視圖 | |
| 目錄：共用 | |
| 目錄：VCSP 發佈訂閱 | |
| 目錄：VCSP 發佈訂閱快取 | |
| 目錄：檢視 ACL | |
| 目錄：檢視私人與共用目錄 | |
| 目錄：檢視已發佈目錄 | |
| 儲存格組態：檢視 | |
| 憑證程式庫：管理 | |
| 憑證程式庫：檢視 | |
| 雲端通道伺服器：管理 | |
| 雲端通道伺服器：檢視 | |
| 內容程式庫系統設定：管理 | |
| 內容程式庫系統設定：檢視 | |
| 自訂實體：建立自訂實體定義 | |
| 自訂實體：刪除自訂實體定義 | |
| 自訂實體：編輯自訂實體定義 | |
| 自訂實體：檢視組織中的所有自訂實體執行個體 | |
| 自訂實體：檢視自訂實體定義 | |
| 自訂實體：檢視自訂實體執行個體 | |
| 資料存放區：刪除 | |
| 資料存放區：編輯 | |
| 資料存放區：啟用或停用 | |
| 資料存放區：在 vSphere 中開啟 | |
| 資料存放區：檢視 | |
| 直接組織 vDC 網路：管理 | |
| 分散式虛擬交換器：在 vSphere 中開啟 | |
| Edge 叢集：管理 | |
| Edge 叢集：檢視 | |
| 延伸服務 API 定義：管理 | |
| 延伸服務 API 定義：檢視 | |
| 延伸服務：檢視 | |
| 延伸：檢視 | |
| 外部服務：管理 | |
| 外部服務：檢視 | |
| 一般 ACL：管理 | |
| 一般 ACL：檢視 | |
| 一般：管理員控制 | |
| 一般：管理員檢視 | |
| 一般：傳送通知 | |
| 一般：檢視錯誤詳細資料 | |
| 全域角色：編輯 | |
| 全域角色：檢視 | |
| ✓ (在 10.3.1 版及更新版本中提供) | 群組/使用者：管理 |
| 群組/使用者：檢視 | |
| 主機：啟用或停用 | |
| 主機：管理 | |
| 主機：在 vSphere 中開啟 | |
| 主機：準備或取消準備 | |
| 主機：修復 | |
| 主機：升級 | |
| 主機：檢視 | |
| 混合雲作業：取得控制票證 | |
| 混合雲作業：取得源於雲端通道票證 | |
| 混合雲作業：取得通向雲端通道票證 | |
| 混合雲作業：建立源於雲端通道 | |
| 混合雲作業：建立通向雲端通道 | |
| 混合雲作業：刪除源於雲端通道 | |
| 混合雲作業：刪除通向雲端通道 | |
| 混合雲作業：更新源於雲端通道端點標籤 | |
| 混合雲作業：檢視源於雲端通道 | |
| 混合雲作業：檢視通向雲端通道 | |
| Kerberos 設定：管理 | |
| Kerberos 設定：檢視 | |
| LDAP 設定：管理 | |
| LDAP 設定：檢視 | |
| 授權報告：檢視 | |
| 負載平衡器控制器：編輯 | |
| 負載平衡器控制器：檢視 | |
| 負載平衡器服務引擎群組指派：編輯 | |
| 負載平衡器服務引擎群組指派：檢視 | |
| 負載平衡器服務引擎群組：編輯 | |
| 負載平衡器服務引擎群組：檢視 | |
| 當地語系化資源：管理 | |
| 網路集區：建立或刪除 | |
| 網路集區：編輯 | |
| 網路集區：在 vSphere 中開啟 | |
| 網路集區：修復 | |
| 網路集區：檢視 | |
| NSX-T：編輯 | |
| NSX-T：檢視 | |
| 物件延伸：管理 | |
| 物件延伸：檢視 | |
| 組織網路：建立或刪除 | |
| 組織網路：編輯內容 | |
| 組織網路：在 vSphere 中開啟 | |
| 組織網路：檢視 | |
| 組織配額：管理 | |
| 組織 vDC 運算原則：管理檢視 | |
| 組織 vDC 運算原則：管理 | |
| 組織 vDC 運算原則：檢視 | |
| 組織 vDC Distributed Firewall：設定規則 | |
| 組織 vDC Distributed Firewall：啟用/停用 | |
| 組織 vDC Distributed Firewall：檢視規則 | |
| 組織 vDC 閘道：設定 BGP 路由 | |
| 組織 vDC 閘道：設定 DHCP | |
| 組織 vDC 閘道：設定 DNS | |
| 組織 vDC 閘道：設定 ECMP 路由 | |
| 組織 vDC 閘道：設定防火牆 | |
| 組織 vDC 閘道：設定 IPSec VPN | |
| 組織 vDC 閘道：設定 L2 VPN | |
| 組織 vDC 閘道：設定負載平衡器 | |
| 組織 vDC 閘道：設定 NAT | |
| 組織 vDC 閘道：設定 OSPF 路由 | |
| 組織 vDC 閘道：設定遠端存取 | |
| 組織 vDC 閘道：設定路由通告 | |
| 組織 vDC 閘道：設定 SLAAC 設定檔 | |
| 組織 vDC 閘道：設定 SSL VPN | |
| 組織 vDC 閘道：設定靜態路由 | |
| 組織 vDC 閘道：設定 Syslog | |
| 組織 vDC 閘道：設定系統記錄 | |
| 組織 vDC 閘道：轉換為進階網路 | |
| 組織 vDC 閘道：建立 | |
| 組織 vDC 閘道：刪除 | |
| 組織 vDC 閘道：分散式路由 | |
| 組織 vDC 閘道：匯入 | |
| 組織 vDC 閘道：修改機器尺寸 | |
| 組織 vDC 閘道：更新 | |
| 組織 vDC 閘道：更新內容 | |
| 組織 vDC 閘道：升級 | |
| 組織 vDC 閘道：檢視 | |
| 組織 vDC 閘道：檢視 BGP 路由 | |
| 組織 vDC 閘道：檢視 DHCP | |
| 組織 vDC 閘道：檢視 DNS | |
| 組織 vDC 閘道：檢視防火牆 | |
| 組織 vDC 閘道：檢視 IPSec VPN | |
| 組織 vDC 閘道：檢視 L2 VPN | |
| 組織 vDC 閘道：檢視負載平衡器 | |
| 組織 vDC 閘道：檢視 NAT | |
| 組織 vDC 閘道：檢視 OSPF 路由 | |
| 組織 vDC 閘道：檢視遠端存取 | |
| 組織 vDC 閘道：檢視路由通告 | |
| 組織 vDC 閘道：檢視 SLAAC 設定檔 | |
| 組織 vDC 閘道：檢視 SSL VPN | |
| 組織 vDC 閘道：檢視靜態路由 | |
| 組織 vDC Kubernetes 原則：編輯 | |
| 組織 vDC 具名磁碟：變更擁有者 | |
| 組織 vDC 具名磁碟：建立 | |
| 組織 vDC 具名磁碟：刪除 | |
| 組織 vDC 具名磁碟：編輯內容 | |
| ✓ | 組織 vDC 具名磁碟：移動 |
| 組織 vDC 具名磁碟：檢視加密狀態 | |
| 組織 vDC 具名磁碟：檢視內容 | |
| 組織 vDC 網路：編輯內容 | |
| 組織 vDC 網路：匯入 | |
| 組織 vDC 網路：檢視 | |
| 組織 vDC 資源集區：在 vSphere 中開啟 | |
| 組織 vDC 資源集區：檢視 | |
| 組織 vDC 共用具名磁碟：建立 | |
| 組織 vDC 儲存區原則：編輯 | |
| 組織 vDC 儲存區原則：啟用或停用 | |
| 組織 vDC 儲存區原則：在 vSphere 中開啟 | |
| 組織 vDC 儲存區原則：移除 | |
| 組織 vDC 儲存區原則：檢視功能 | |
| 組織 vDC 儲存區設定檔：設定預設值 | |
| 組織 vDC：建立 | |
| 組織 vDC：刪除 | |
| 組織 vDC：編輯 ACL | |
| 組織 vDC：啟用或停用 | |
| 組織 vDC：延伸編輯 | |
| 組織 vDC：延伸檢視 | |
| 組織 vDC：管理防火牆 | |
| 組織 vDC：簡單編輯 | |
| 組織 vDC：使用者檢視 | |
| 組織 vDC：檢視 ACL | |
| 組織 VDC：檢視度量 | |
| 組織 vDC：虛擬機器-虛擬機器相似性編輯 | |
| 組織：啟動或停用 | |
| 組織：建立或刪除 | |
| 組織：編輯關聯設定 | |
| 組織：編輯同盟設定 | |
| 組織：編輯 LDAP 設定 | |
| 組織：編輯租用原則 | |
| 組織：編輯限制 | |
| 組織：編輯名稱 | |
| 組織：編輯 OAuth 設定 | |
| 組織：編輯密碼原則 | |
| 組織：編輯內容 | |
| 組織：編輯配額原則 | |
| 組織：編輯 SMTP 設定 | |
| 組織：編輯 VDC ACL 時從 IdP 匯入使用者/群組 | |
| 組織：移轉承租人儲存區 | |
| 組織：執行管理員查詢 | |
| 組織：使用提供者 LDAP 做為承租人 | |
| 組織：檢視 | |
| 組織：檢視度量 | |
| 連接埠群組：在 vSphere 中開啟 | |
| 喜好設定：管理喜好設定定義 | |
| 提供者網路：建立或刪除 | |
| 提供者網路：編輯 | |
| 提供者網路：在 vSphere 中開啟 | |
| 提供者網路：檢視 | |
| 提供者 vDC 運算原則：管理 | |
| 提供者 vDC 運算原則：檢視 | |
| 提供者 vDC 資源集區：移轉虛擬機器 | |
| 提供者 vDC 資源集區：在 vSphere 中開啟 | |
| 提供者 vDC 資源集區：檢視 | |
| 提供者 vDC 儲存區原則：編輯 | |
| 提供者 vDC 儲存區原則：啟用或停用 | |
| 提供者 vDC 儲存區原則：在 vSphere 中開啟 | |
| 提供者 vDC 儲存區原則：移除 | |
| 提供者 vDC 儲存區原則：檢視 | |
| 提供者 vDC：新增資源集區 | |
| 提供者 vDC：建立或刪除 | |
| 提供者 vDC：刪除資源集區 | |
| 提供者 vDC：編輯 | |
| 提供者 vDC：啟用或停用 | |
| 提供者 vDC：啟用或停用資源集區 | |
| 提供者 vDC：啟用 vSphere VXLAN | |
| 提供者 vDC：合併 | |
| 提供者 vDC：檢視 | |
| 配額原則功能：檢視 | |
| 配額原則：管理 | |
| 配額原則：檢視 | |
| 重新載入虛擬機器：管理 | |
| 資源類別動作：管理 | |
| 資源類別動作：檢視 | |
| 資源集區：開啟 | |
| 資源集區：在 vSphere 中開啟 | |
| 資源集區：檢視 | |
| 權限：管理 | |
| 權限：檢視 | |
| 權限服務包：編輯 | |
| 權限服務包：檢視 | |
| 角色：建立、編輯、刪除或複製 | |
| SDDC：管理 | |
| SDDC：管理 Proxy | |
| SDDC：檢視 | |
| ✓ | 安全性標籤編輯 |
| ✓ (在 10.3.2 版及更新版本中提供) | 區段設定檔範本：管理 |
| ✓ (在 10.3.2 版及更新版本中提供) | 區段設定檔範本：檢視 |
| 選取器延伸：管理 | |
| 選取器延伸：檢視 | |
| 服務應用程式：管理 | |
| 服務應用程式：檢視 | |
| 服務授權：管理 | |
| 服務組態：管理 | |
| 服務組態：檢視 | |
| 服務程式庫：建立服務程式庫 | |
| 服務程式庫：從服務程式庫中刪除服務 | |
| 服務程式庫：編輯服務中繼資料 | |
| 服務程式庫：編輯服務的內容 | |
| 服務程式庫：檢視服務程式庫 | |
| 服務連結：管理 | |
| 服務連結：檢視 | |
| 服務資源類型：管理 | |
| 服務資源類型：檢視 | |
| 服務資源：管理 | |
| 服務資源：檢視 | |
| 共用的組織 vDC 網路：管理 | |
| 站台：編輯 | |
| 站台：檢視 | |
| SSL 設定：檢視 | |
| SSL 設定：管理 | |
| SSL：測試連線 | |
| 停頓的項目：管理 | |
| 停頓的項目：檢視 | |
| 支援的儲存區實體類型：管理 | |
| 系統作業：執行系統作業 | |
| 系統組織：管理 | |
| 系統組織：檢視 | |
| 系統設定：管理 | |
| 系統設定：檢視 | |
| Tanzu Kubernetes 客體叢集：管理員完全控制 | |
| Tanzu Kubernetes 客體叢集：管理員視圖 | |
| Tanzu Kubernetes 客體叢集：編輯 | |
| Tanzu Kubernetes 客體叢集：完全控制 | |
| Tanzu Kubernetes 客體叢集：視圖 | |
| 工作：繼續、中止或失敗 | |
| 工作：更新 | |
| 工作：檢視工作 | |
| Token：管理 | |
| Token：管理全部 | |
| 信任存放區：管理 | |
| 信任存放區：檢視 | |
| UI 外掛程式：定義、上傳、修改、刪除、關聯或解除關聯 | |
| UI 外掛程式：檢視 | |
| UI 入口網站商標：管理 | |
| vApp 範本/媒體：複製 | |
| vApp 範本/媒體：建立/上傳 | |
| vApp 範本/媒體：編輯 | |
| vApp 範本/媒體：檢視 | |
| vApp 範本：新增至我的雲端 | |
| vApp 範本：變更擁有者 | |
| vApp 範本：下載 | |
| vApp 範本：強制儲存區租用到期 | |
| vApp 範本：匯入 | |
| vApp 範本：在 vSphere 中開啟 | |
| vApp：允許所有額外組態 | |
| vApp：允許乙太網路聯合額外組態 | |
| vApp：允許延遲額外組態 | |
| vApp：允許相符的額外組態 | |
| vApp：允許 NUMA 節點相似性額外組態 | |
| vApp：變更擁有者 | |
| vApp：複製 | |
| vApp：建立/重新設定 | |
| vApp：刪除 | |
| vApp：下載 | |
| vApp：編輯內容 | |
| vApp：編輯虛擬機器運算原則 | |
| vApp：編輯虛擬機器 CPU | |
| vApp：編輯所有 VDC 類型中的虛擬機器 CPU 和記憶體保留設定 | |
| vApp：編輯虛擬機器硬碟 | |
| vApp：編輯虛擬機器記憶體 | |
| vApp：編輯虛擬機器網路 | |
| vApp：編輯虛擬機器內容 | |
| vApp：進入/退出維護模式 | |
| vApp：強制執行階段租用到期 | |
| vApp：強制儲存區租用到期 | |
| vApp：匯入選項 | |
| vApp：維護管理 | |
| vApp：管理虛擬機器密碼設定 | |
| vApp：在 vSphere 中開啟 | |
| vApp：電源作業 | |
| vApp：陰影虛擬機器視圖 | |
| vApp：共用 | |
| vApp：快照作業 | |
| vApp：上傳 | |
| vApp：使用主控台 | |
| vApp：檢視 ACL | |
| vApp：檢視虛擬機器和虛擬機器的磁碟加密狀態 | |
| vApp：檢視虛擬機器度量 | |
| vApp：虛擬機器開機選項 | |
| vApp：虛擬機器檢查符合性 | |
| vApp：虛擬機器移轉、強制取消部署、重新放置、合併 | |
| VAPP_VM_METADATA_TO_VCENTER | |
| VCD 延伸：登錄、解除登錄、重新整理、關聯或解除關聯 | |
| VCD 延伸：檢視 | |
| vCenter：連結或中斷連結 | |
| vCenter：啟用或停用 | |
| vCenter：在 vSphere 中開啟 | |
| vCenter：重新整理 | |
| vCenter：檢視 | |
| vDC 群組：設定 | |
| vDC 群組：設定記錄 | |
| vDC 群組：檢視 | |
| VDC 範本：ACL 管理 | |
| VDC 範本：延伸檢視 | |
| VDC 範本：具現化 | |
| VDC 範本：管理 | |
| VDC 範本：檢視 | |
| ✓ (在 10.3.2 版及更新版本中提供) | vGPU 設定檔耗用：檢視 |
| ✓ (在 10.3.2 版及更新版本中提供) | vGPU 設定檔：刪除 |
| ✓ (在 10.3.2 版及更新版本中提供) | vGPU 設定檔：管理 |
| ✓ (在 10.3.2 版及更新版本中提供) | vGPU 設定檔：檢視 |
| VMC：登錄 SDDC | |
| VMWARE:NATIVECLUSTER：管理員完全控制 | |
| VMWARE:NATIVECLUSTER：管理員檢視 | |
| VMWARE:NATIVECLUSTER：編輯 | |
| VMWARE:NATIVECLUSTER：完全控制 | |
| VMWARE:NATIVECLUSTER：檢視 | |
| vRealize Orchestrator：向承租人發佈和解除發佈工作流程 | |
| vRealize Orchestrator：登錄和解除登錄 vRealize Orchestrator 伺服器 | |
| vRealize Orchestrator：檢視已登錄的 vRealize Orchestrator 伺服器 | |
| vSphere 伺服器：管理 | |
| vSphere 伺服器：管理 Proxy | |
| vSphere 伺服器：管理 Proxy 組態 | |
| vSphere 伺服器：檢視 |
