SnapCenter具有预定义的角色，您可以将用户或用户组分配给这些角色。预定义的角色是：

当您为用户分配角色时，除非您分配了 SnapCenterAdmin 角色，否则只有与该用户相关的作业才会显示在“作业”页面中。

您还可以创建新角色并管理权限和用户。您可以为用户或组分配权限以访问SnapCenter对象，例如主机、存储连接和资源组。

您可以将 RBAC 权限分配给同一林内的用户和组以及属于不同林的用户。您不能将 RBAC 权限分配给属于跨林嵌套组的用户。

用户需要在登录时通过图形用户界面 (GUI) 或使用 PowerShell cmdlet 提供身份验证。如果用户是多个角色的成员，则在输入登录凭据后，系统会提示他们指定要使用的角色。用户还需要提供身份验证才能运行 API。

SnapCenter使用凭据来验证授权的SnapCenter用户是否也具有应用程序级权限。

例如，如果您想在 SQL Server 环境中执行数据保护操作，则必须使用正确的 Windows 或 SQL 凭据设置凭据。 SnapCenter服务器使用任一方法对设置的凭据进行身份验证。如果要在ONTAP存储上的 Windows 文件系统环境中执行数据保护操作， SnapCenter管理员角色必须在 Windows 主机上具有管理员权限。

同样，如果您想在 Oracle 数据库上执行数据保护操作，并且如果数据库主机中禁用了操作系统 (OS) 身份验证，则必须使用 Oracle 数据库或 Oracle ASM 凭据设置凭据。SnapCenter服务器根据操作使用其中一种方法对设置的凭据进行身份验证。

如果您使用SnapCenter VMware 插件进行虚拟机一致的数据保护，则 vCenter Server 会提供额外级别的 RBAC。 SnapCenter VMware 插件支持 vCenter Server RBAC 和ONTAP RBAC。 "了解更多"

您应该创建具有访问存储系统所需权限的 vsadmin 帐户。"了解更多"

SnapCenter管理员角色已启用所有权限。您不能修改此角色的权限。您可以将用户和组添加到角色或将其删除。

应用程序备份和克隆管理员角色具有执行应用程序备份和克隆相关任务的管理操作所需的权限。此角色没有主机管理、配置、存储连接管理或远程安装的权限。

备份和克隆查看者角色具有所有权限的只读查看。此角色还具有发现、报告和访问仪表板的权限。

基础设施管理员角色具有主机管理、存储管理、配置、资源组、远程安装报告和仪表板访问的权限。