SnapCenter具有預先定義的角色，您可以將使用者或群組指派給這些角色。

當您為使用者指派角色時， SnapCenter會在「作業」頁面上顯示與該使用者相關的作業，除非該使用者有 SnapCenterAdmin 角色。

您也可以建立新角色、並管理權限和使用者。您可以指派權限給使用者或群組、以存取SnapCenter 諸如主機、儲存連線和資源群組等物件。

您可以將RBAC權限指派給同一個樹系中的使用者和群組、以及屬於不同樹系的使用者。您無法將RBAC權限指派給跨樹系屬於巢狀群組的使用者。

使用者透過使用者介面或 PowerShell cmdlet 登入時必須進行身份驗證。如果使用者有多個角色，則登入後選擇一個角色。運行 API 也需要身份驗證。

使用認證資料來驗證獲授權的使用者是否也擁有應用程式層級的權限。SnapCenter SnapCenter

例如，若要在 SQL Server 環境中執行資料保護操作，請設定正確的 Windows 或 SQL 憑證。如果要在ONTAP儲存上的 Windows 檔案系統環境中執行資料保護操作， SnapCenter管理員角色必須在 Windows 主機上具有管理員權限。

同樣，如果您想在 Oracle 資料庫上執行資料保護操作，並且如果資料庫主機上停用了作業系統 (OS) 驗證，則必須使用 Oracle 資料庫或 Oracle ASM 憑證設定憑證。 SnapCenter伺服器根據操作使用其中一種方法對設定的憑證進行身份驗證。

如果您使用SnapCenter VMware vCenter外掛程式來提供VM一致的資料保護、vCenter Server會提供額外的RBAC層級。SnapCenter VMware 外掛程式支援 vCenter Server RBAC 和 ONTAP RBAC 。 "深入瞭解"

注意： NetApp建議您為SnapCenter Plug-in for VMware vSphere建立ONTAP角色，並為其指派所有必要的權限。

您應該建立具有存取儲存系統所需權限的 vsadmin 帳戶。"深入瞭解"

「支援管理員」角色已啟用所有權限。SnapCenter您無法修改此角色的權限。您可以將使用者和群組新增至角色、或將其移除。

應用程式備份與複製管理角色擁有執行應用程式備份與複製相關工作之管理動作所需的權限。此角色沒有主機管理、資源配置、儲存連線管理或遠端安裝的權限。

備份和克隆查看者角色具有所有權限的唯讀檢視。此角色還具有發現、報告和存取儀表板的權限。

基礎架構管理員角色已啟用主機管理、儲存管理、資源配置、資源群組、遠端安裝報告、 並存取儀表板。