システムパーミッションパーミッションによりユーザーは、オブジェクトに対するアクションを実行することができます。アクションの対象となるオブジェクトは、個別のオブジェクトもしくはコンテナーオブジェクトです。ロールコンテナーオブジェクトに適用されるパーミッションは、そのコンテナーの全メンバーに対しても適用されます。以下の図は、システム内のオブジェクトの階層を示しています。ユーザーのプロパティーロールとパーミッションは、ユーザーのプロパティーです。ロールは、さまざまなレベルの物理/仮想リソースへのアクセスを可能にする事前定義された一連の権限です。マルチレベルの管理により、粒度の細かいパーミッション階層が提供されます。データセンター管理者には、データセンター内の全オブジェクトを管理するパーミッションがある一方、ホスト管理者には、単一の物理ホストに対するシステム管理者のパーミッションがあります。あるユーザーには、仮想マシンを使用することができるが、その仮想マシンの設定変更はできないパーミッションを割り当てることができる一方、別のユーザーには仮想マシンのシステムパーミッションを割り当てることができます。システム全体のパーミッションを持つ管理者から単一の仮想マシンへのアクセス権限を持つエンドユーザーまで、さまざまな事前設定済みロールを提供しています。デフォルトのロールは、変更/削除することはできませんが、必要に応じてクローン作成、カスタマイズ、または新規作成することができます。つのタイプがあります。使用して物理/仮想リソースを管理できます。ユーザーポータルでユーザーに表示される内容とは関係ありません。使用して仮想マシンやテンプレートの管理とアクセスができます。ユーザーポータルでそのユーザーに表示される項目が決定します。ユーザーポータルでそのユーザーが行うことができる操作に反映されます。ユーザーポータルで仮想マシンへのアクセスと設定を行うためのパーミッションを付与する基本的なユーザーロールについての説明をまとめています。備考UserRole仮想マシンとプールにアクセスして使用することができます。ユーザーポータルにログインし、割り当てられた仮想マシンとプールを使用したり、仮想マシンのステータスや詳細情報を確認したりすることができます。PowerUserRole仮想マシンとテンプレートの作成および管理ができます。ウィンドウを使用して環境全体で設定するか、特定のデータセンターまたはクラスターで設定します。そのデータセンター内で仮想マシンおよびテンプレートの作成ができます。仮想マシンの管理およびスナップショットの作成と使用ができます。ロールが自動的に割り当てられます。以下の表には、上級のユーザーロールについての説明をまとめています。ユーザーポータルでリソースに対するパーミッションを細かく設定することができます。備考UserTemplateBasedVmテンプレートのみを使用できる制限付き権限テンプレートを使用して仮想マシンを作成することができます。仮想ディスクの使用/表示/編集ができます。仮想ディスクがアタッチされた仮想マシンを使用するためのパーミッションを継承します。ユーザーポータルで仮想マシンを作成することができます。ウィンドウを使用して環境全体でユーザーに適用するか、特定のデータセンターまたはクラスターで適用します。ロールも適用する必要があります。TemplateCreator割り当てられたリソース内で仮想マシンのテンプレートの作成/編集/管理/削除ができます。ウィンドウを使用して環境全体でユーザーに適用するか、特定のデータセンター、クラスター、ストレージドメインに適用します。DiskCreator割り当てられたクラスターまたはデータセンター内で仮想ディスクの作成/編集/管理/削除ができます。ウィンドウを使用して環境全体でユーザーに適用するか、特定のデータセンターまたはストレージドメインに適用します。TemplateOwnerテンプレートの編集や削除、またテンプレートのユーザーパーミッションの割り当てや管理ができます。このロールは、テンプレートを作成したユーザーに自動的に割り当てられます。パーミッションのないその他のユーザーは、そのテンプレートを表示または使用することはできません。特定の論理ネットワークにネットワークインターフェースをアタッチ/デタッチできます。管理者ロール以下の表には、管理ポータルでリソースにアクセスして設定を行うためのパーミッションを付与する基本的な管理者ロールについての説明をまとめています。環境のシステム管理者すべてのオブジェクトおよびレベルに対する完全なパーミッションがあり、全データセンターの全オブジェクトを管理できます。特定のクラスター下の全オブジェクトに対する管理者パーミッションがあります。DataCenterAdminデータセンターの管理者ストレージを除く特定のデータセンター下の全オブジェクトに対する管理者パーミッションがあります。管理ユーザーとして専用に使用するユーザーを作成してください。以下の表には、上級の管理者ロールについての説明をまとめています。これらのロールにより、管理ポータルでリソースに対するパーミッションを細かく設定することができます。備考TemplateAdmin仮想マシンテンプレートの管理者ストレージドメインやテンプレートのネットワーク詳細の作成/削除/設定やドメイン間のテンプレートの移動ができます。割り当て済みのストレージドメインを作成/削除/設定/管理できます。特定のホストをアタッチ/削除/設定/管理できます。特定のデータセンターまたはクラスターのネットワークの設定と管理ができます。データセンターまたはクラスターのネットワーク管理者は、クラスター内の仮想プールに対するネットワークパーミッションも継承します。仮想プールの作成/削除/設定、仮想プールユーザーの割り当て/削除、およびプール内の仮想マシンに対する基本操作ができます。仮想マシンのインポートとエクスポートを実行することが可能です。他のユーザーによってエクスポートされた仮想マシンとテンプレートをすべて表示することができます。リソースに対する管理者およびユーザーロールの割り当てリソースに対して管理者またはユーザーのロールを割り当てると、ユーザーはそのリソースへのアクセスや管理ができるようになります。リソースへのロール割り当てリソースを特定し、その名前をクリックして詳細ビューを表示します。タブをクリックして、選択したリソースに割り当てられたユーザー、ユーザーのロール、継承されたパーミッションを一覧表示します。