驗證和授權管理存取。vCenter Single Sign-On 支援驗證,這表示它可以判斷使用者究竟是否可以登入 vSphere 元件。此外,必須授權每位使用者檢視或操縱 vSphere 物件。

vSphere 支援瞭解 vSphere 中的授權中所述的數個不同的授權機制。本節重點介紹了 vCenter Server 權限模型的運作方式以及如何執行使用者管理工作。

vCenter Server 允許透過權限和角色對授權進行良好的控制。將權限指派給 vCenter Server 物件階層中的某個物件時,您可以指定哪些使用者或群組對該物件擁有哪些權限。若要指定權限,請使用角色,即權限集。

一開始,僅授權 vCenter Single Sign-On 網域的管理員使用者登入 vCenter Server 系統。預設網域為 vsphere.local,預設管理員為 administrator@vsphere.local。可以在 vSphere 安裝期間變更預設網域。

管理員使用者可以按如下所示進行:

  1. 將已定義使用者和群組的身分識別來源新增至 vCenter Single Sign-On。請參閱 vSphere 驗證說明文件。
  2. 透過選取某個物件 (例如虛擬機器或 vCenter Server 系統) 並為某個使用者或群組指派該物件上的角色,可將權限指定給該使用者或群組。