SnapCenter具有預先定義的角色，您可以將使用者或使用者群組指派給這些角色。預定義的角色是：

當您為使用者指派角色時，除非您指派了 SnapCenterAdmin 角色，否則只有與該使用者相關的作業才會顯示在「作業」頁面中。

您還可以建立新角色並管理權限和使用者。您可以為使用者或群組指派權限以存取SnapCenter對象，例如主機、儲存連線和資源群組。

您可以將 RBAC 權限指派給同一林內的使用者和群組以及屬於不同林的使用者。您無法將 RBAC 權限指派給屬於跨林嵌套群組的使用者。

使用者需要在登入時透過圖形使用者介面 (GUI) 或使用 PowerShell cmdlet 提供身份驗證。如果使用者是多個角色的成員，則在輸入登入憑證後，系統會提示他們指定要使用的角色。用戶還需要提供身份驗證才能運行 API。

SnapCenter使用憑證來驗證授權的SnapCenter使用者是否也具有應用程式層級權限。

例如，如果您想在 SQL Server 環境中執行資料保護操作，則必須使用正確的 Windows 或 SQL 憑證設定憑證。 SnapCenter伺服器使用任一方法對設定的憑證進行驗證。如果要在ONTAP儲存上的 Windows 檔案系統環境中執行資料保護操作， SnapCenter管理員角色必須在 Windows 主機上具有管理員權限。

同樣，如果您想在 Oracle 資料庫上執行資料保護操作，並且如果資料庫主機中停用了作業系統 (OS) 驗證，則必須使用 Oracle 資料庫或 Oracle ASM 憑證設定憑證。SnapCenter伺服器根據操作使用其中一種方法對設定的憑證進行身份驗證。

如果您使用SnapCenter VMware 外掛程式進行虛擬機器一致的資料保護，則 vCenter Server 會提供額外等級的 RBAC。 SnapCenter VMware 外掛程式支援 vCenter Server RBAC 和ONTAP RBAC。 "了解更多"

您應該建立具有存取儲存系統所需權限的 vsadmin 帳戶。"了解更多"

SnapCenter管理員角色已啟用所有權限。您不能修改此角色的權限。您可以將使用者和群組新增至角色或將其刪除。

應用程式備份和複製管理員角色具有執行應用程式備份和複製相關任務的管理作業所需的權限。此角色沒有主機管理、設定、儲存連線管理或遠端安裝的權限。

備份和克隆查看者角色具有所有權限的唯讀檢視。此角色還具有發現、報告和存取儀表板的權限。

基礎設施管理員角色具有主機管理、儲存管理、配置、資源群組、遠端安裝報告和儀表板存取的權限。