いずれかを選択します。ボタンを使用して表示を展開または折りたたむことができます。オブジェクト別にオプションを展開または折りたたむことも可能です。オブジェクト別に、設定中のロールで許可するアクションにはチェックを入れ、許可しないアクションからはチェックを外します。クリックして、変更を適用します。ロールの一覧に新規ロールが表示されます。自分で作成したロールの設定は変更することができますが、デフォルトのロールは変更できません。デフォルトのロールを変更するには、そのデフォルトのロールをコピーしてから、コピーしたロールを要件に応じて変更してください。ウィンドウが開きます。このウィンドウには、デフォルトのユーザー/管理者ロールとカスタムロールの一覧が表示されます。ウィンドウが開きます。ウィンドウが開きます。ボタンを使用して表示を展開または折り畳むことができます。オブジェクト別にオプションを展開または折り畳むことも可能です。オブジェクト別に、編集中のロールで許可するアクションにはチェックを入れ、許可しないアクションからはチェックを外します。クリックして、変更を適用します。以下の例では、本章で説明する認証システムの多様な機能を使用して、さまざまなシナリオで認証管理を適用する方法について説明します。ある企業の経理部門のシステム管理者です。ロールを割り当てられました。仮想マシンはクラスターの子オブジェクトであるため、クラスター内の全仮想マシンを管理できるようになります。仮想マシンの管理には、ディスクなどの仮想リソースの編集/追加/削除や、スナップショットの作成などが含まれますが、このクラスター外のリソースは一切管理できません。ユーザーポータルを使用してこれらのリソースを管理できます。経理部門のソフトウェア開発者です。仮想マシンを使用してソフトウェアの構築やテストを行います。いう仮想デスクトップを作成しました。ロールが割り当てられました。台の仮想マシンにアクセスすることができます。パーミッションがあるので、仮想マシンの設定を変更することができます。ユーザーロールであるため、管理ポータルは使用できません。オフィスマネージャーです。自分の責務以外に、人事部マネージャーの人事関連の業務を手伝って、面接の日取りを決めたり、身元照会の追跡調査を行ったりすることもあります。このような人事関連の業務を行う際には、会社の方針に従って、特定のアプリケーションを使用する必要があります。台別のマシンを必要としています。パーミッションが割り当てられました。新規仮想マシンを作成する際には、ストレージドメイン内での仮想ディスク作成など、そのデータセンター内のいくつかのコンポーネントに変更を加える必要があるためです。割り当てるのとは異なる点に注意してください。ユーザーポータルにログインし、そのデータセンター内の仮想マシンに対して仮想マシン固有のアクションを実行することができますが、データセンターへのホストやストレージのアタッチなど、データセンターレベルの操作は実行できません。部門のネットワーク管理者として勤めています。環境内にあるネットワークの作成/操作/削除などが含まれます。役割には、リソースおよび各リソースのネットワークに対する管理者の権限が必要です。権限があると、そのデータセンター内でのネットワークの追加/削除や、そのデータセンターに属する全仮想マシン用のネットワークのアタッチ/デタッチが可能です。内のユーザーアカウントを管理する責務を担っています。ユーザーアカウントを追加して、適切なロールとパーミッションを割り当てるためのパーミッションが必要です。自分では仮想マシンは使用しておらず、ホスト、仮想マシン、クラスター、データセンターの管理アクセスは必要はありません。このような特定のパーミッションセットを提供する既成のロールはありません。立場に適したパーミッションセットを定義するには、カスタムロールを作成する必要があります。カスタムロールでは、ユーザー、パーミッション、ロールの操作ができます。下にまとめられており、システム内のその他すべてのオブジェクトに適用されることになります。ユーザーポータルの両方を使用できます。