SnapCenter具有预定义的角色，您可以将用户或组分配给这些角色。

当您为用户分配角色时， SnapCenter会在“作业”页面上显示与该用户相关的作业，除非该用户具有 SnapCenterAdmin 角色。

您还可以创建新角色并管理权限和用户。您可以为用户或组分配访问主机，存储连接和资源组等 SnapCenter 对象的权限。

您可以为同一林中的用户和组以及属于不同林的用户分配 RBAC 权限。您不能为属于林间嵌套组的用户分配 RBAC 权限。

用户通过用户界面或 PowerShell cmdlet 登录时必须进行身份验证。如果用户有多个角色，则登录后选择一个角色。运行 API 也需要身份验证。

SnapCenter 使用凭据验证授权的 SnapCenter 用户是否也具有应用程序级别的权限。

例如，要在 SQL Server 环境中执行数据保护操作，请设置正确的 Windows 或 SQL 凭据。如果要在ONTAP存储上的 Windows 文件系统环境中执行数据保护操作， SnapCenter管理员角色必须在 Windows 主机上具有管理员权限。

同样，如果您想在 Oracle 数据库上执行数据保护操作，并且如果数据库主机上禁用了操作系统 (OS) 身份验证，则必须使用 Oracle 数据库或 Oracle ASM 凭据设置凭据。 SnapCenter服务器根据操作使用其中一种方法对设置的凭据进行身份验证。

如果您使用 SnapCenter VMware 插件进行 VM 一致的数据保护，则 vCenter Server 可提供额外级别的 RBAC 。SnapCenter VMware插件支持vCenter Server RBAC和ONTAP RBAC。 "了解更多信息"

注意： NetApp建议您为SnapCenter Plug-in for VMware vSphere创建一个ONTAP角色，并为其分配所有必需的权限。

您应该创建具有访问存储系统所需权限的 vsadmin 帐户。"了解更多信息"

SnapCenter 管理员角色已启用所有权限。您不能修改此角色的权限。您可以将用户和组添加到角色或将其删除。

应用程序备份和克隆管理员角色具有为应用程序备份和克隆相关任务执行管理操作所需的权限。此角色不具有主机管理，配置，存储连接管理或远程安装的权限。

备份和克隆查看者角色具有所有权限的只读查看。此角色还具有发现、报告和访问仪表板的权限。

基础架构管理员角色已启用主机管理，存储管理，配置，资源组，远程安装报告， 并访问信息板。