全域權限可控制全系統作業，例如檢視與變更全域設定。僅包含全域權限的角色無法套用到存取群組。
下表說明全域權限，並列出包含每個權限的預先定義角色。
| 權限 | 使用者功能 | 預先定義的角色 |
|---|---|---|
| 主控台互動 | 登入並使用 Horizon Console。
備註： 從
Horizon 7(7.10 版) 開始，
主控台互動權限會自動新增至新角色，且不會出現在
Horizon Console 的全域權限清單中。
|
管理員 管理員 (唯讀) 詳細目錄管理員 詳細目錄管理員 (唯讀) 全域組態及原則管理員 全域組態及原則管理員 (唯讀) 服務台管理員 服務台管理員 (唯讀) 本機管理員 本機管理員 (唯讀) |
| 直接互動 | 執行所有的 PowerShell 命令與命令列公用程式，但 vdmadmin與 vdmimport 除外。 管理員必須具備根存取群組的管理員角色，才能使用 vdmadmin、vdmimport 及 lmvutil 命令。
備註： 從
Horizon 7(7.10 版) 開始，
直接互動權限會自動新增至新角色，且不會出現在
Horizon Console 的全域權限清單中。
|
管理員 管理員 (唯讀) |
| 管理全域組態和原則 | 檢視和修改全域原則及組態設定，但管理員角色與權限除外。 | 管理員 全域組態及原則管理員 |
| 管理全域工作階段 | 管理 Cloud Pod 架構環境中的全域工作階段。 | 管理員 |
| 管理角色和權限 | 建立、修改和刪除管理員角色與權限。 | 管理員 |
| 註冊代理程式 | 將 Horizon Agent安裝在未受管理的機器上，例如實體系統、獨立虛擬機器及 RDS 主機。 在 Horizon Agent安裝期間，您必須提供管理員登入認證，才能向連線伺服器執行個體登錄未受管理的機器。 |
管理員 代理程式登錄管理員 |
| 管理 vCenter 組態 (唯讀) | 以唯讀方式存取 vCenter Server 組態。 | 管理員 管理員 (唯讀) 詳細目錄管理員 詳細目錄管理員 (唯讀) 本機管理員 本機管理員 (唯讀) |
