43、使用 App Controller 为用户提供私有云访问权限及相关高级概念

使用 App Controller 为用户提供私有云访问权限及相关高级概念

1. 为用户角色添加资源与配置权限

在为特定租户设置配额后，接下来要为角色添加可用资源，如虚拟机模板、硬件配置文件、服务模板等。这些资源是该角色用户创建虚拟机时可用的，所以要确保为他们提供合适的模板。此外，还可以指定角色所有成员共享的用户角色数据的位置，然后点击“下一步”继续。

之后可以为用户角色配置允许的操作，这些操作相当细致，具体文档可参考 http://technet.microsoft.com/en-us/library/gg610613.aspx 。配置完操作后，下一步是为用户角色提供特定的“以指定账户运行”（Run As）账户。要谨慎选择提供的“以指定账户运行”账户，因为不能让普通用户访问高权限的“以指定账户运行”账户。点击“下一步”会显示摘要，然后创建角色，也可以导出使用的 PowerShell 代码。

2. 使用 App Controller 为用户提供私有云访问

之前提到为最终用户安装 SCVMM 管理控制台来访问，但这不太实际。用户更倾向通过 Web 浏览器访问，这主要通过 System Center App Controller 实现。

System Center App Controller 安装简单，可安装在 System Center 虚拟机管理服务器上，但在繁忙环境中，将其运行在单独服务器上性能更佳。App Controller 使用 SQL 数据库存储配置信息，其他要求较低，撰写本文时安装介质约 23 MB。它提供基于 Web 的 Silverlight 体验，是一个丰富、交互式的界面，可访问 System Center 虚拟机管