許多工作需要具有 vSphere 詳細目錄中多個物件的權限。如果嘗試執行工作的使用者只有一個物件的權限,則該工作無法成功完成。

下表列出了需要多個權限的一般工作。您可以透過將使用者與其中一個預先定義的角色或多個權限配對,來新增權限至詳細目錄物件。如果您希望指派一組權限多次,請建立自訂角色。若要進一步瞭解一般工作所需的權限,請參閱〈權限記錄器〉

若要瞭解 vSphere Client 使用者介面中的作業如何與 API 呼叫相對應以及執行作業需要哪些權限,請參閱《vSphere Web Services API 參考》說明文件。例如,AddHost_Task(addHost) 方法對應的 API 說明文件規定,向叢集新增主機需要擁有 Host.Inventory.AddHostToCluster 權限。

如果您要執行的工作不在此資料表中,下列規則會說明您必須指派權限才能允許特定作業的情況:

  • 任何耗用儲存空間的作業,都需要有目標資料存放區的資料存放區.配置空間權限,以及自行執行作業的權限。例如,您在建立虛擬磁碟或建立快照時必須具有這些權限。
  • 在詳細目錄階層中移動物件需要物件本身、來源父系物件 (如資料夾或叢集) 和目的地父系物件上的適當權限。
  • 每個主機和叢集都擁有本身的隱含資源集區,集區中包含該主機或叢集的所有資源。將虛擬機器直接部署到主機或叢集,需要有資源.將虛擬機器指派給資源集區權限。
表 1. 一般工作所需的權限
工作 所需權限 適當角色
建立虛擬機器 在目的地資料夾或資料中心上:
  • 虛擬機器.編輯詳細目錄.新建
  • 虛擬機器.變更組態.新增磁碟(如果要建立新的虛擬磁碟)
  • 虛擬機器.變更組態.新增現有磁碟(如果使用現有虛擬磁碟)
  • 虛擬機器.組態.設定原始裝置(如果使用 RDM 或 SCSI 傳遞裝置)
管理員
在目的地主機、叢集或資源集區上:

資源.將虛擬機器指派給資源集區

資源集區管理員或管理員
在目的地資料存放區或包含資料存放區的資料夾上:

資料存放區.配置空間

資料存放區取用者或管理員
在將虛擬機器指派到的網路上:

網路.指派網路

網路取用者或管理員
開啟虛擬機器電源 在已部署虛擬機器的資料中心上:

虛擬機器.互動.開啟電源

虛擬機器超級使用者或管理員
在虛擬機器或虛擬機器資料夾上:

虛擬機器.互動.開啟電源

從範本部署虛擬機器 在目的地資料夾或資料中心上:
  • 虛擬機器.編輯詳細目錄.從現有項目建立
  • 虛擬機器.變更組態.新增磁碟
管理員
在範本或範本資料夾上:

虛擬機器.佈建.部署範本

管理員
在目的地主機、叢集或資源集區上:
  • 資源.將虛擬機器指派給資源集區
  • vApp.匯入
管理員
在目的地資料存放區或資料存放區資料夾上:

資料存放區.配置空間

資料存放區取用者或管理員
在將虛擬機器指派到的網路上:

網路.指派網路

網路取用者或管理員
生成虛擬機器快照 在虛擬機器或虛擬機器資料夾上:

虛擬機器.快照管理.建立快照

虛擬機器超級使用者或管理員
將虛擬機器移到資源集區中 在虛擬機器或虛擬機器資料夾上:
  • 資源.將虛擬機器指派給資源集區
  • 虛擬機器.編輯詳細目錄.移動
管理員
在目的地資源集區上:

資源.將虛擬機器指派給資源集區

管理員
在虛擬機器上安裝客體作業系統 在虛擬機器或虛擬機器資料夾上:
  • 虛擬機器.互動.回答問題
  • 虛擬機器.互動.主控台互動
  • 虛擬機器.互動.裝置連線
  • 虛擬機器.互動.關閉電源
  • 虛擬機器.互動.開啟電源
  • 虛擬機器.互動.重設
  • 虛擬機器.互動.設定 CD 媒體(如果從 CD 安裝)
  • 虛擬機器.互動.設定磁碟片媒體(如果從磁碟片安裝)
  • 虛擬機器.互動.VMware Tools 安裝
虛擬機器超級使用者或管理員
在包含安裝媒體 ISO 映像的資料存放區上:

資料存放區.瀏覽資料存放區(如果從資料存放區上的 ISO 映像安裝)

在向其上傳安裝媒體 ISO 映像的資料存放區上:

  • 資料存放區.瀏覽資料存放區
  • 資料存放區.低層級檔案作業
虛擬機器超級使用者或管理員
透過 vMotion 移轉虛擬機器 在虛擬機器或虛擬機器資料夾上:
  • 資源.移轉已開啟電源的虛擬機器
  • 資源.將虛擬機器指派給資源集區 (如果目的地資源集區與來源資源集區不同)
資源集區管理員或管理員
在目的地主機、叢集或資源集區上 (如果與來源主機、叢集或資源集區不同):

資源.將虛擬機器指派給資源集區

資源集區管理員或管理員
冷移轉 (重新放置) 虛擬機器 在虛擬機器或虛擬機器資料夾上:
  • 資源.移轉已關閉電源的虛擬機器
  • 資源.將虛擬機器指派給資源集區(如果目的地資源集區與來源資源集區不同)
資源集區管理員或管理員

在目的地主機、叢集或資源集區上 (如果與來源主機、叢集或資源集區不同):

資源.將虛擬機器指派給資源集區

資源集區管理員或管理員
在目的地資料存放區上 (如果與來源資料存放區不同):

資料存放區.配置空間

資料存放區取用者或管理員
透過 Storage vMotion 移轉虛擬機器 在虛擬機器或虛擬機器資料夾上:

資源.移轉已開啟電源的虛擬機器

資源集區管理員或管理員
在目的地資料存放區上:

資料存放區.配置空間

資料存放區取用者或管理員
將主機移入叢集 在主機上:

主機.詳細目錄.新增主機至叢集

管理員
在目的地叢集上:
  • 主機.詳細目錄.新增主機至叢集
  • 主機.詳細目錄.修改叢集
管理員
使用 vSphere Client 將單一主機新增到資料中心,或使用 PowerCLI 或 API (利用 addHost API) 將單一主機新增到叢集 在主機上:

主機.詳細目錄.新增主機至叢集

管理員
在叢集上:
  • 主機.詳細目錄.修改叢集
  • 主機.詳細目錄.新增主機至叢集
管理員
在資料中心上:

主機.詳細目錄.新增獨立主機

管理員
將多個主機新增至叢集 在叢集上:
  • 主機.詳細目錄.修改叢集
  • 主機.詳細目錄.新增主機至叢集
管理員
在叢集 (具有散佈權限) 的父系資料中心上:
  • 主機.詳細目錄.新增獨立主機
  • 主機.詳細目錄.移動主機
  • 主機.詳細目錄.修改叢集
  • 主機.組態.維護
管理員
加密虛擬機器

只能在包含 vCenter Server 的環境中執行加密工作。此外,ESXi 主機必須為大多數加密工作啟用加密模式。執行此工作的使用者必須擁有適當的權限。一組密碼編譯作業權限允許進行更為精細的控制。請參閱虛擬機器加密工作的必要條件和所需權限

管理員
保護虛擬機器 (如果使用 vSphere+ 保護虛擬機器) 在已部署虛擬機器的資料中心上:
  • vSphere 標記.指派或取消指派 vSphere 標籤
管理員