3、VMware vCenter Server 角色管理与安全配置全解析

VMware vCenter Server 角色管理与安全配置全解析

1. vCenter Server 角色创建、克隆与编辑

在 VMware vCenter 中，存在多种类型的角色，具体如下：
- 默认角色 ：由 vCenter Server 预定义，不可修改或删除。
- 示例角色 ：同样为预定义角色，用于管理特定类型的任务，可进行克隆、修改或移除操作。
- 自定义角色 ：由管理员定义，可以从头创建，也能从现有角色克隆而来。

以下是预定义角色的汇总表格：
| 类型 | 角色 |
| — | — |
| 系统角色 | 管理员角色、无加密管理员角色、只读角色、无访问角色 |
| 示例角色 | VM 高级用户角色、VM 用户角色、资源池管理员角色、VMware 整合备份用户角色、数据存储消费者角色、标签管理员角色、网络管理员角色、内容库管理员角色 |

通常，角色名称能大致描述允许执行的任务类型，但你可以对其进行编辑，查看完整的权限列表。借助 vSphere Web Client 管理 vCenter 角色的操作步骤如下：
1. 选择“Roles”菜单，导航至“Home | Administration | Access Control”。
2. 所选工具栏可用于创建、克隆、修改或删除角色。
- 从头创建新角色 ：点击“Create role”操作图标，为新角色输入名称，然后为该角色选择合适的权限。
- 克隆