Roles y permisos predefinidos de SnapCenter

SnapCenter incluye de forma predeterminada varios roles predefinidos, cada uno con un conjunto de permisos ya habilitados. Al configurar y administrar el control de acceso basado en roles, se pueden usar estos roles predefinidos o crear roles nuevos.

SnapCenter incluye los siguientes roles predefinidos:

Se ofrece más información sobre los roles y permisos predefinidos para los usuarios del plugin de SnapCenter para VMware vSphere en la sección sobre el plugin de SnapCenter para VMware vSphere.

Cuando se agrega un usuario a un rol, se le debe asignar el permiso StorageConnection para permitir la comunicación con SVM o asignarle una SVM al usuario para habilitar su uso. El permiso Storage Connection permite que los usuarios creen conexiones de SVM.

Por ejemplo, un usuario con el rol SnapCenter Admin puede crear conexiones de SVM y asignarlas a un usuario con el rol App Backup and Clone Admin, cuyos permisos predeterminados no incluyen la creación o edición de SVM. Si no hay una conexión de SVM, los usuarios no pueden ejecutar ninguna operación de backup, clonado o restauración.

SnapCenter Admin

El rol SnapCenter Admin tiene todos los permisos habilitados. No es posible modificar los permisos de este rol. Se pueden agregar usuarios y grupos al rol o quitarlos.

App Backup and Clone Admin

El rol App Backup and Clone Admin tiene los permisos necesarios para ejecutar acciones administrativas para tareas vinculadas con el backup y la clonado de aplicaciones. Este rol no tiene permisos para gestión de hosts, aprovisionamiento, gestión de conexiones de almacenamiento o instalación remota.

Permisos Habilitado Crear Lectura Actualizar Eliminar
Grupo de recursos No aplicable
Política No aplicable
Backup No aplicable
Host No aplicable
Conexiones de almacenamiento No aplicable No No No
Clon No aplicable
Aprovisionar No aplicable No No No
Consola No aplicable No aplicable No aplicable No aplicable
Informes No aplicable No aplicable No aplicable No aplicable
Restaurar No aplicable No aplicable No aplicable No aplicable
Recurso
Instalar/desinstalar plugins No No aplicable   No aplicable No aplicable
Migración No No aplicable No aplicable No aplicable No aplicable
Montar No aplicable No aplicable No aplicable
Desmontar No aplicable No aplicable No aplicable
Restaurar volumen completo No No No aplicable No aplicable No aplicable

Backup and Clone Viewer

El rol Backup and Clone Viewer tiene una vista de solo lectura de todos los permisos. Este rol también tiene permisos habilitados para detección, generación de informes y acceso a la consola.

Permisos Habilitado Crear Lectura Actualizar Eliminar
Grupo de recursos No aplicable No No No
Política No aplicable No No No
Backup No aplicable No No No
Host No aplicable No No No
Conexiones de almacenamiento No aplicable No No No
Clon No aplicable No No No
Aprovisionar No aplicable No No No
Consola No aplicable No aplicable No aplicable No aplicable
Informes No aplicable No aplicable No aplicable No aplicable
Restaurar No No No aplicable No aplicable No aplicable
Recurso No No No
Instalar/desinstalar plugins No No aplicable No aplicable No aplicable No aplicable
Migración No No aplicable No aplicable No aplicable No aplicable
Montar No aplicable No aplicable No aplicable No aplicable
Desmontar No aplicable No aplicable No aplicable No aplicable
Restaurar volumen completo No No aplicable No aplicable No aplicable No aplicable

Infrastructure Admin

El rol Infrastructure Admin tiene permisos habilitados para gestión de hosts, administración del almacenamiento, aprovisionamiento, grupos de recursos, informes de instalación remota y acceso a la consola.

Permisos Habilitado Crear Lectura Actualizar Eliminar
Grupo de recursos No aplicable
Política No aplicable No
Backup No aplicable
Host No aplicable
Conexiones de almacenamiento No aplicable
Clon No aplicable No No No
Aprovisionar No aplicable
Consola No aplicable No aplicable No aplicable No aplicable
Informes No aplicable No aplicable No aplicable No aplicable
Restaurar No aplicable No aplicable No aplicable No aplicable
Recurso
Instalar/desinstalar plugins No aplicable No aplicable No aplicable No aplicable
Migración No No aplicable No aplicable No aplicable No aplicable
Montar No No aplicable No aplicable No aplicable No aplicable
Desmontar No No aplicable No aplicable No aplicable No aplicable
Restaurar volumen completo No No No aplicable No aplicable No aplicable