Skip to main content
SnapCenter Plug-in for VMware vSphere 4.6
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

适用于 VMware vSphere 的 SnapCenter 插件用户的 RBAC 类型

贡献者
PDF

如果您使用的是适用于 VMware vSphere 的 SnapCenter 插件，则 vCenter Server 会提供一个额外级别的 RBAC 。此插件同时支持 vCenter Server RBAC 和 ONTAP RBAC 。

vCenter Server RBAC

此安全机制会对 SnapCenter VMware 插件执行的所有作业进行适用场景处理，其中包括 VM 一致， VM 崩溃一致和 SnapCenter 服务器应用程序一致（基于 VMDK 的应用程序）作业。此级别的 RBAC 限制了 vSphere 用户对 vSphere 对象（例如虚拟机（ VM ）和数据存储库）执行 SnapCenter VMware 插件任务的能力。

SnapCenter VMware 插件部署可为 vCenter 上的 SnapCenter 操作创建以下角色：

sCV 管理员 SCV 备份 SCV 子文件还原 SCV 还原 SCV 视图

vSphere 管理员通过执行以下操作来设置 vCenter Server RBAC ：

  • 在根对象（也称为根文件夹）上设置 vCenter Server 权限。然后，您可以通过限制不需要这些权限的子实体来细化安全性。

  • 将 SCV 角色分配给 Active Directory 用户。

    所有用户必须至少能够查看 vCenter 对象。如果没有此权限，用户将无法访问 VMware vSphere Web Client 图形用户界面。

ONTAP RBAC

此安全机制仅适用于 SnapCenter 服务器应用程序一致（基于 VMDK 的应用程序）作业。此级别限制了 SnapCenter 在特定存储系统上执行特定存储操作的能力，例如为数据存储库备份存储。

使用以下工作流设置 ONTAP 和 SnapCenter RBAC ：

  1. 存储管理员使用必要的特权在 Storage VM 上创建一个角色。

  2. 然后，存储管理员将该角色分配给存储用户。

  3. SnapCenter 管理员使用该存储用户名将此 Storage VM 添加到 SnapCenter 服务器。

  4. 然后， SnapCenter 管理员将角色分配给 SnapCenter 用户。

RBAC 权限的验证工作流

下图概述了 RBAC 权限（ vCenter 和 ONTAP ）的验证工作流：

错误：缺少图形映像