Перейти к содержанию

Подготовка ограниченного пользователя vCenter

Создание пользователя

Управление пользователями и группами происходит в web-интерфейсе vCenter:
Меню > Administration > Users and Groups > ADD

Create vCenter User

Заполните в соответствии с вашими правилами для создания пользователей.
Обязательные поля - имя и пароль.

ADD

Выдача прав в vCenter

В том же меню vCenter переходите в раздел по управлению ролями:
Меню > Administration > Global Permission > ADD

Vcenter Role

Выберите пользователя и выдайте права "Sessions-ViewandStop"

Vcenter Role ADD

Выдача прав в DataCenter

Выберите целевой DataCenter, перейдите в Permissions и нажмите ADD

DataCenter Permission

Выберите пользователя и выдайте права "Read-only"

DataCenter Role ADD

Выдача прав в Cluster

Выберите целевой Cluster, перейдите в Permissions и нажмите ADD

Cluster Permission

Выберите пользователя и выдайте права "Administrator"

Cluster Role ADD

Выдача прав в Folder

Заметка

Если шаблон ОС не находится в том же Folder, нужно выдать доступ к Folder, который содержит нужный шаблон.

Внимание

При выдаче роли обязательно отметьте чек-бокс "Propagate to children"

Выберите Folder, в котором будут размещен Bootsman, перейдите в Permissions и нажмите ADD

Folder Permission

Выберите пользователя и выдайте права "Administrator"

Folder Role ADD

Выдача прав в DataStore

Выберите DataStore, который будут использовать будущие виртуальные машины, перейдите в Permissions и нажмите ADD

DataStore Permission

Выберите пользователя и выдайте права "Administrator"

DataStore Role ADD

Выдача прав в DSwitch

Выберите DSwitch, который будут использовать будущие виртуальные машины, перейдите в Permissions и нажмите ADD

DSwitch Permission

Выберите пользователя и выдайте права "Administrator"

DSwitch Role ADD

Выдача прав в Distributed Port Group

Выберите Distributed Port Group, который будут использовать будущие виртуальные машины, перейдите в Permissions и нажмите ADD

Distributed Port Group Permission

Выберите пользователя и выдайте права "Administrator"

Distributed Port Group Role ADD