SnapCenter Plug-in for VMware vSphereに組み込みの事前定義のロール
vCenter Server RBACとの連携を簡単にするため、SnapCenter Plug-in for VMware vSphereには、ユーザにSnapCenterタスクの実行を許可する一連の事前定義されたロールが用意されています。また、タスクの実行は許可せず、SnapCenter情報の表示のみを許可する読み取り専用ロールもあります。
事前定義されたロールには、タスクを正しく完了するために必要なSnapCenter固有の権限とvCenter Server標準の権限の両方が含まれています。また、サポートされるすべてのバージョンのvCenter Serverで必要な権限が付与されています。
管理者は、これらのロールを適切なユーザに割り当てることができます。
これらのロールは、管理者がvCenter Web Client Serviceの再起動やインストールの変更を行うたびにSnapCenter Plug-in for VMware vSphereによってデフォルト値(初期の権限セット)に戻されます。SnapCenter Plug-in for VMware vSphereをアップグレードした場合、事前定義されたロールは、新しいバージョンのプラグインに合わせて自動的にアップグレードされます。
次の表に示すように、メニュー > 管理 > ロール を選択すると、vCenter GUI で事前定義されたロールを確認できます。
ロール | 説明 |
---|---|
SCV Administrator |
すべてのSnapCenter Plug-in for VMware vSphereタスクを実行するために必要なvCenter Server標準の権限とSnapCenter固有の権限がすべて含まれています。SCV 6.1 リリース以降、二次保護を作成するための新しい権限がこのロールに追加されました。 |
SCV Backup |
vSphereオブジェクト(仮想マシンおよびデータストア)のバックアップに必要なvCenter Server標準の権限とSnapCenter固有の権限がすべて含まれています。さらに、設定にアクセスする権限も含まれています。バックアップのリストアはできません。SCV 6.1 リリース以降、二次保護を作成するための新しい権限がこのロールに追加されました。 |
SCV Guest File Restore |
ゲストのファイルとフォルダのリストアに必要なvCenter Server標準の権限とSnapCenter固有の権限がすべて含まれています。VMやVMDKをリストアすることはできません。 |
SCV Restore |
SnapCenter Plug-in for VMware vSphereを使用してバックアップされたvSphereオブジェクトのリストア、およびゲストのファイルとフォルダのリストアに必要なvCenter Server標準の権限とSnapCenter固有の権限がすべて含まれています。さらに、設定にアクセスする権限も含まれています。vSphereオブジェクトはバックアップできません。 |
SCV View |
すべてのSnapCenter Plug-in for VMware vSphereのバックアップ、リソース グループ、およびポリシーへの読み取り専用アクセスが含まれています。 |