新增全域權限

您可以使用全域權限為部署中所有詳細目錄階層的所有物件指定使用者或群組權限。

重要： 請謹慎使用全域權限。確認您確實要將權限指派給所有詳細目錄階層中的所有物件。

必要條件

若要執行此工作，您必須擁有所有詳細目錄階層之根物件的權限.修改權限權限。

程序

1. 使用 vSphere Client登入 vCenter Server。
2. 在 [存取控制] 區域中，選取管理並按一下全域權限。
3. 從權限提供者下拉式功能表中選取網域。
4. (選擇性) 如果您已設定外部身分識別提供者進行同盟驗證，則可在網域下拉式功能表中選取該身分識別提供者的網域。
5. 按一下新增。
6. 選取將獲得由所選角色定義之權限的使用者或群組。
   1. 從網域下拉式功能表中，選取使用者或群組的網域。
   2. 在 [搜尋] 方塊中輸入名稱。
      系統會搜尋使用者和群組名稱。
   3. 選取使用者或群組。
7. 從角色下拉式功能表中選取角色。
8. 決定是否要選取散佈到子系核取方塊來散佈權限。
   如果您指派了全域權限且未選取 散佈到子系，此權限相關聯的使用者或群組將沒有存取階層中物件的權限。這些使用者或群組將只能存取部分全域功能 (例如建立角色)。
9. 按一下確定。