権限は、vSphere オブジェクト（vCenter Server、ESXi ホスト、仮想マシン、データストア、データセンター、フォルダなど）に関連付けられています。オブジェクトに割り当てられた権限に基づいて、vCenter Server は、各ユーザーまたはグループがオブジェクトに対して実行できるアクションまたはタスクを決定します。ONTAP tools for VMware vSphere に固有のタスクについては、すべての権限が vCenter Server のルートまたはルートフォルダレベルで割り当てられ、検証されます。詳細については、"RBACを使用するvCenterサーバ" を参照してください。

ONTAP tools for VMware vSphere 10 で使用される vSphere の権限には、2 種類あります。この環境での RBAC の操作を簡素化するために、ONTAP tools は、必要なネイティブ権限とカスタム権限を含むロールを提供します。権限には以下が含まれます：

Active Directory またはローカルの vCenter Server インスタンスを使用してユーザーとグループを定義できます。ロールと組み合わせることで、vSphere オブジェクト階層内のオブジェクトに対する権限を作成できます。この権限は、関連付けられたロールにおける権限に基づいてアクセスを許可します。ロールはユーザーに単独で直接割り当てられるものではないことに注意してください。代わりに、ユーザーとグループは、より大きな vCenter Server 権限の一部として、ロール権限を通じてオブジェクトへのアクセス権を取得します。