vCenter Single Sign-On 網域 (依預設為 vsphere.local) 包括數個預先定義的群組。將使用者新增到其中一個群組，讓其可執行對應的動作。
請參閱管理 vCenter Single Sign-On 使用者和群組。
對於 vCenter Server 階層中的所有物件，您可透過將使用者和角色與物件配對來指派權限。例如，您可以選取一個資源集區，並透過授予使用者群組對應的角色來授予其該資源集區物件的讀取權限。
對於不是由 vCenter Server 直接管理的某些服務，其中一個 vCenter Single Sign-On 群組的成員資格決定了權限。例如，身為管理員群組成員的使用者可以管理 vCenter Single Sign-On。身為 CAAdmins 群組成員的使用者可以管理 VMware Certificate Authority，LicenseService.Administrators 群組中的使用者可以管理授權。
下列群組已在 vsphere.local 中預先定義。其中許多群組為 vsphere.local 的內部群組或授與使用者高層級的管理權限。請仔細考慮風險，然後再將使用者新增至任意群組。
注意： 請勿刪除 vsphere.local 網域中的任何預先定義的群組。否則，可能會導致驗證或憑證佈建相關的錯誤。
| 權限 | 說明 |
|---|---|
| 使用者 | vCenter Single Sign-On 網域 (依預設為 vsphere.local) 中的使用者。 |
| SolutionUsers | vCenter 服務的解決方案使用者群組。每個解決方案使用者會使用憑證向 vCenter Single Sign-On 進行個別驗證。依預設，VMCA 會使用憑證佈建解決方案使用者。請勿明確向此群組新增成員。 |
| CAAdmins | CAAdmins 群組的成員擁有 VMCA 的管理員權限。除非您有足夠的理由，否則請勿向此群組新增成員。 |
| DCAdmins | DCAdmins 群組的成員可以對 VMware Directory Service 執行網域控制站管理員動作。
備註： 請勿直接管理網域控制站。而是使用
vmdir CLI 或
vSphere Client 執行對應工作。
|
| SystemConfiguration.BashShellAdministrators | 此群組中的使用者對所有應用裝置管理 API 均具有完整存取權。依預設，使用 SSH 連線到 vCenter Server 的使用者只能存取受限制的 shell 中的命令，但此群組中的使用者具有透過 SSH 存取 Bash Shell 的權限，並具有與根使用者類似的完整權限。 |
| ActAsUsers | 允許 Act-As Users 的成員從 vCenter Single Sign-On 取得 Act-As Token。 |
| ExternalIDPUsers | vSphere 不使用此內部群組。VMware vCloud Air 需要此群組。 |
| SystemConfiguration.Administrators | SystemConfiguration.Administrators 群組的成員可以在連接埠 5480 上執行的 vCenter Server 管理介面中檢視和管理系統組態。這些使用者可以檢視服務、啟動與重新啟動服務以及對服務進行疑難排解。這些使用者還可以存取應用裝置管理 API，但那些用於修改關鍵系統組態的 API 除外。 |
| DCClients | 此群組供內部使用，允許管理節點對 VMware Directory Service 中的資料進行存取。
備註： 請勿修改此群組。任何變更都可能會影響憑證基礎結構。
|
| ComponentManager.Administrators | ComponentManager.Administrators 群組的成員可以叫用登錄或解除登錄服務 (即，修改服務) 的 Component Manager API。取得此服務的讀取權限並不需要此群組的成員資格。 |
| LicenseService.Administrators | LicenseService.Administrators 的成員擁有對所有授權相關資料的完整寫入權限，且可以針對在授權服務中登錄的所有產品資產新增、移除、指派以及取消指派序列金鑰。 |
| 管理員 | VMware Directory Service (vmdir) 的管理員。此群組的成員可以執行 vCenter Single Sign-On 管理工作。除非您有足夠的理由並瞭解後果，否則請勿向此群組新增成員。 |
| TrustedAdmins | 此群組的成員可以執行 VMware® vSphere Trust Authority™ 設定和管理工作。依預設，此群組不包含任何成員。您必須將成員新增到此群組，才能執行 vSphere Trust Authority 工作。 |
| AutoUpdate | 此群組在 vCenter Cloud Gateway 內部使用。 |
| SyncUsers | 此群組在 vCenter Cloud Gateway 內部使用。 |
| vSphereClientSolutionUsers | 此群組在 vSphere Client 內部使用。 |
| ServiceProviderUsers | 此群組的成員可以管理 vSphere with Tanzu 和 VMware Cloud on AWS 基礎結構。 |
| NsxAdministrators | 此群組用於 VMware NSX。 |
| WorkloadStorage | 工作負載儲存區群組。 |
| RegistryAdministrators | 此群組的成員可以管理登錄。 |
| NsxAuditors | 此群組用於 VMware NSX。 |
| NsxViAdministrators | 此群組用於 VMware NSX。 |
| SystemConfiguration.SupportUsers | SystemConfiguration.SupportUsers 群組的成員可以存取支援服務包 API。 |
| SystemConfiguration.ReadOnly | 此群組的成員可在應用裝置管理下存取 vCenter Server Appliance 唯讀作業。 |
| VCLSAdmin | 此群組的成員對 vSphere 叢集服務 (vCLS) 具有管理權限。 |
| AnalyticsService.Administrators | 此群組用於 VMware 分析服務 API。 |
| vStatsGroup | 此群組用於 vStats 集合。 |
