依預設，具有 vCenter Server 管理員角色的使用者可與虛擬機器客體作業系統內的檔案和應用程式進行互動。若要降低破壞客體機密性、可用性或完整性的風險，請建立不包括虛擬機器.客體作業權限的非客體存取角色。將該角色指派給不需要虛擬機器檔案存取的管理員。

出於安全性考慮，請嚴格限制對虛擬資料中心的存取，嚴格程度與限制對實體資料中心的存取相同。將不包括虛擬機器.客體作業權限的自訂角色套用至需要管理員權限但未授權與客體作業系統檔案和應用程式進行互動的使用者。

例如，某個組態可能在基礎結構中包括虛擬機器，該基礎結構帶有敏感資訊。

如果 vMotion 移轉等工作要求資料中心管理員可以存取虛擬機器，則停用一些遠端客體作業系統作業可確保這些管理員無法存取敏感資訊。

必要條件

確認您在將建立角色的 vCenter Server 系統擁有管理員權限。

程序

  1. 以使用者身分登入 vSphere Client，該使用者在您要建立角色的 vCenter Server 系統擁有管理員權限。
  2. 選取管理，然後按一下角色。
  3. 按一下管理員角色，然後按一下複製。
  4. 輸入角色名稱和說明，然後按一下確定。
    例如，輸入 無客體存取權限的管理員。
  5. 選取複製的角色，然後按一下編輯。
  6. 在虛擬機器權限下，取消選取 [客體作業]。
  7. 按一下儲存。

下一步

選取 vCenter Server 系統或主機，並指派可將應具有新權限的使用者或群組與新建立的角色進行配對的權限。從管理員角色中移除這些使用者。