全域權限

全域權限會套用到跨解決方案的全域根物件，例如 vCenter Server 和 vRealize Orchestrator。使用全域權限，將所有物件階層中所有物件的權限提供給使用者或群組。

每種解決方案自身的物件階層中都包含一個根物件。在所有解決方案中，全域根物件充當根物件的父系物件。您可以將全域權限指派給使用者或群組，並決定每個使用者或群組的角色。角色決定了使用者或群組針對階層中所有物件所具有的權限集。您可以指派預先定義的角色，或建立自訂角色。請參閱 使用角色指派權限。區分 vCenter Server 權限和全域權限是十分重要的。

vCenter Server 權限

通常，您可將權限套用到 vCenter Server 詳細目錄物件，例如 ESXi 主機或虛擬機器。套用後，指定某使用者或群組具有一組權限，即該物件上的角色。

全域權限

全域權限會賦予使用者或群組檢視或管理您部署中每個詳細目錄階層上所有物件的權限。

如果您指派了全域權限且未選取 [散佈]，則此權限相關聯的使用者或群組將沒有存取階層中物件的權限。這些使用者或群組將只能存取部分全域功能 (例如建立角色)。

重要： 請謹慎使用全域權限。確認您確實要將權限指派給所有詳細目錄階層中的所有物件。