Installieren und Konfigurieren des Agenten › Aufgaben nach der Installation › VMware vSphere-Integration – Aufgaben nach der Installation › Definieren Sie die Berechtigungen für vCenter-Rollen.

Definieren Sie die Berechtigungen für vCenter-Rollen.

Wenn Sie vCenter konfigurieren, um virtuelle Rechner zu verwalten, richten Sie unter den meisten Umständen Benutzer oder Gruppen mit vCenter-Administratorrechten ein. Diese Vorgehensweise hilft, sicherzustellen, dass die vCenter-Konten uneingeschränkten Zugriff auf die vCenter-Funktionen und -Aufgaben haben. Optional können Sie vCenter-Benutzer und Gruppen erstellen, die verwendet werden können, um entweder nur Sicherungen oder Sicherungen mit Wiederherstellung zu erleichtern.

Werden nicht administrative vCenter-Konten verwendet, um Sicherung und Wiederherstellungsvorgänge zu erleichtern, erstellen Sie vCenter-Rollen, weisen den Rollen Berechtigungen zu, und wenden dann die Rolle auf individuelle Benutzer oder Gruppen an.

Hinweis: Als bewährtes Verfahren empfiehlt VMware, es den nicht administrativen vCenter Benutzerkonten zu ermöglichen, Mitglied einer lokalen Windows-Administratorgruppe zu sein.

Wichtig! Die folgenden Schritte setzen voraus, dass Sie mit der Konfiguration von vCenter-Benutzern, -Gruppen, -Rollen und -Berechtigungen vertraut sind. Lesen Sie Bedarf die vCenter-Dokumentation.

Folge diesen Schritten:

1. Melden Sie sich bei vCenter mithilfe des VI-Client an.
2. Öffnen Sie das Dialogfeld "Add New Roles", und geben Sie einen Namen für die Rolle an.

   

3. Blenden Sie alle Berechtigungen ein.
4. (Optional) Um es der Rolle zu ermöglichen, nur Sicherungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:

   Wichtig! Um es der Rolle zu ermöglichen, Sicherungs- und Wiederherstellungsvorgänge zu erleichtern, fahren Sie zum nächsten Schritt fort.

   • Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
     • Verfolgen von Datenträgeränderungen
     • Leasen von Datenträgern
     • Hinzufügen vorhandener Datenträger
     • Hinzufügen eines neuen Datenträgers
     • Hinzufügen oder Entfernen von Geräten
     • Ändern von Ressourcen
     • Datenträger entfernen
     • Einstellungen
   • Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
     • Schreibgeschützten Datenträger-Zugriff erlauben
     • Download durch virtuellen Rechner erlauben
   • Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
     • vSphere 4: Blenden Sie "State" ein und geben Sie "Create Snapshot and Remove snapshot" an.
     • vSphere 5: Blenden Sie "Snapshot management" und dann "State" ein und geben Sie dann "Create Snapshot and Remove snapshot" an.
   • Blenden Sie "Global" ein und geben Sie die folgenden Berechtigungen an:
     • Methoden deaktivieren
     • Methoden aktivieren
     • Lizenzen

   Fahren Sie mit Schritt 6 fort.

5. Um es der Rolle zu ermöglichen, nur Sicherungs und Wiederherstellungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:
   • Blenden Sie "Datastore" ein und geben Sie die folgenden Berechtigungen an:
     • Speicherplatz zuweisen
     • Datenspeicher durchsuchen
     • Dateioperationen auf niedriger Ebene
   • Blenden Sie "Global" ein und geben Sie die folgenden Berechtigungen an:
     • Methoden deaktivieren
     • Methoden aktivieren
     • Lizenzen
   • Blenden Sie "Host" und "Local Operations" ein, und geben Sie dann "Reconfigure virtual machine" an.

     Hinweis: Diese Berechtigung wird nur zur Durchführung von Sicherungs- und Wiederherstellungsvorgängen unter Verwendung des Hotadd-Transport-Modus benötigt.

   • Blenden Sie "Network" ein und geben Sie "Assign Network" an.
   • Blenden Sie "Resource" ein und klicken Sie auf "Assign Virtual Machine to resource pool".
   • Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
     • Hinzufügen vorhandener Datenträger
     • Hinzufügen eines neuen Datenträgers
     • Hinzufügen oder Entfernen von Geräten
     • Erweitert
     • CPU-Anzahl ändern
     • Ändern von Ressourcen
     • Verfolgen von Datenträgeränderungen
     • Leasen von Datenträgern
     • Host-USB-Gerät
     • Arbeitsspeicher
     • Ändern der Geräte-Einstellungen
     • Raw-Gerät
     • Neu Laden aus Pfad
     • Datenträger entfernen
     • Umbenennen
     • Gastinformationen zurücksetzen
     • Einstellungen
     • Auslagerungsdatei platzieren
     • Virtuelle Hardware aktualisieren
   • Blenden Sie "Virtual machine" und "Guest Operations" ein, und geben Sie die folgenden Berechtigungen an:
     • Änderungen an Gastvorgängen
     • Gast-Betriebsprogramm ausführen
     • Fragen zu Gastvorgängen (vSphere 5)
   • Blenden Sie "Virtual machine" und "Interaction" ein, und geben Sie die folgenden Berechtigungen an:
     • Ausschalten
     • Einschalten
   • Blenden Sie "Virtual machine" und "Inventory" ein, und geben Sie die folgenden Berechtigungen an:
     • Neu erstellen
     • Registrieren
     • Entfernen
     • Deregistrieren
   • Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
     • Festplattenzugriff erlauben
     • Schreibgeschützten Datenträger-Zugriff erlauben
     • Download durch virtuellen Rechner erlauben
   • Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
     • vSphere 4: Blenden Sie "State" ein und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
     • vSphere 5: Blenden Sie "Snapshot management" und "State" ein, und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
     • vSphere 6: Blenden Sie "Snapshot management" und "State" ein, und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
6. Klicken Sie auf "OK", um die Rolle zu erstellen.
7. Öffnen Sie das Dialogfeld "Assign Permissions", um die neu erstellte Rolle Benutzern, Gruppen, oder beiden zuzuweisen.

   

8. Wählen Sie in der Liste "Users and Groups" den benutzerdefinierten Benutzer aus, den Sie für Sicherungen und Wiederherstellungen verwenden wollen.

   Geben Sie aus der Drop-down-Liste "Assigned Role" die Rolle an, die Sie auf die Benutzer oder Gruppen anwenden wollen.

   Klicken Sie auf "OK", um die Rolle auf die Benutzer oder Gruppen anzuwenden.

Die Berechtigungen sind jetzt für vCenter-Rollen definiert.