Einführung in CA ARCserve Backup-Agenten und -Optionen › Verwenden der Agenten › Agent für virtuelle Rechner › Installieren und Konfigurieren des Agenten › Aufgaben nach der Installation › VMware vSphere-Integration – Aufgaben nach der Installation › Definieren Sie die Berechtigungen für vCenter-Rollen.

Definieren Sie die Berechtigungen für vCenter-Rollen.

Wenn Sie vCenter konfigurieren, um virtuelle Rechner zu verwalten, richten Sie unter den meisten Umständen Benutzer oder Gruppen mit vCenter-Administratorrechten ein. Diese Vorgehensweise hilft, sicherzustellen, dass die vCenter-Konten uneingeschränkten Zugriff auf die vCenter-Funktionen und -Aufgaben haben. Optional können Sie vCenter-Benutzer und Gruppen erstellen, die verwendet werden können, um entweder nur Sicherungen oder Sicherungen mit Wiederherstellung zu erleichtern.

Werden nicht administrative vCenter-Konten verwendet, um Sicherung und Wiederherstellungsvorgänge zu erleichtern, erstellen Sie vCenter-Rollen, weisen den Rollen Berechtigungen zu, und wenden dann die Rolle auf individuelle Benutzer oder Gruppen an.

Hinweis: Als bewährtes Verfahren empfiehlt VMware, es den nicht administrativen vCenter Benutzerkonten zu ermöglichen, Mitglied einer lokalen Windows-Administratorgruppe zu sein.

Wichtig! Die folgenden Schritte setzen voraus, dass Sie mit der Konfiguration von vCenter-Benutzern, -Gruppen, -Rollen und -Berechtigungen vertraut sind. Lesen Sie Bedarf die vCenter-Dokumentation.

Gehen Sie wie folgt vor:

1. Melden Sie sich bei vCenter mithilfe des VI-Client an.
2. Öffnen Sie das Dialogfeld "Add New Roles", und geben Sie einen Namen für die Rolle an.

   

3. Blenden Sie alle Berechtigungen ein.
4. (Optional) Um es der Rolle zu ermöglichen, nur Sicherungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:

   Wichtig! Um es der Rolle zu ermöglichen, Sicherungs- und Wiederherstellungsvorgänge zu erleichtern, fahren Sie zum nächsten Schritt fort.

   • Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
     • Disk change tracking
     • Disk Lease
     • Add existing disk
     • Add new disk
     • Add or remove device
     • Change resource
     • Remove Disk
     • Settings
   • Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
     • Allow read-only disk access
     • Allow virtual machine download
   • Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
     • vSphere 4: Blenden Sie "State" ein und geben Sie "Create Snapshot and Remove snapshot" an.
     • vSphere 5: Blenden Sie "Snapshot management" und dann "State" ein und geben Sie dann "Create Snapshot and Remove snapshot" an.
   • Blenden Sie "Global" ein und geben Sie "Licenses" an.

   Fahren Sie mit Schritt 6 fort.

5. Um es der Rolle zu ermöglichen, nur Sicherungs und Wiederherstellungsvorgänge zu erleichtern, geben Sie die folgenden Berechtigungen an:
   • Blenden Sie "Datastore" ein und geben Sie die folgenden Berechtigungen an:
     • Allocate space
     • Browse datastore
     • Low level file operations
   • Blenden Sie "Global" ein und geben Sie "Licenses" an.
   • Blenden Sie "Host" und "Local Operations" ein, und geben Sie dann "Reconfigure virtual machine" an.

     Hinweis: Diese Berechtigung wird nur zur Durchführung von Sicherungs- und Wiederherstellungsvorgängen unter Verwendung des Hotadd-Transport-Modus benötigt.

   • Blenden Sie "Network" ein und geben Sie "Assign Network" an.
   • Blenden Sie "Resource" ein und klicken Sie auf "Assign Virtual Machine to resource pool".
   • Blenden Sie "Virtual machine" und "Configuration" ein, und geben Sie die folgenden Berechtigungen an:
     • Add existing disk
     • Add new disk
     • Add or Remove device
     • Advanced
     • Change CPU count
     • Change resource
     • Disk change tracking
     • Disk Lease
     • Host USB device
     • Memory
     • Modify device setting
     • Raw device
     • Reload from path
     • Remove disk
     • Rename
     • Reset guest information
     • Settings
     • Swapfile placement
     • Upgrade virtual hardware
   • Blenden Sie "Virtual machine" und "Guest Operations" ein, und geben Sie die folgenden Berechtigungen an:
     • Gast-Vorgangs-Änderungen
     • Gast-Vorgangs-Programmausführung
     • Gast-Vorgangs-Abfragen (vSphere 5)
   • Blenden Sie "Virtual machine" und "Interaction" ein, und geben Sie die folgenden Berechtigungen an:
     • Power off
     • Power on
   • Blenden Sie "Virtual machine" und "Inventory" ein, und geben Sie die folgenden Berechtigungen an:
     • Create new
     • Register
     • Remove
     • Unregister
   • Blenden Sie "Virtual machine" und "Provisioning" ein, und geben Sie die folgenden Berechtigungen an:
     • Allow disk access
     • Allow read-only disk access
     • Allow virtual machine download
   • Blenden Sie "Virtual machine" ein, und geben Sie die folgenden Berechtigungen an:
     • vSphere 4: Blenden Sie "State" ein und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
     • vSphere 5: Blenden Sie "Snapshot management" und "State" ein, und geben Sie "Create snapshot", "Remove snapshot" und "Revert to snapshot" an.
6. Klicken Sie auf "OK", um die Rolle zu erstellen.
7. Öffnen Sie das Dialogfeld "Assign Permissions", um die neu erstellte Rolle Benutzern, Gruppen, oder beiden zuzuweisen.

   

8. Wählen Sie in der Liste "Users and Groups" den benutzerdefinierten Benutzer aus, den Sie für Sicherungen und Wiederherstellungen verwenden wollen.

   Geben Sie aus der Drop-down-Liste "Assigned Role" die Rolle an, die Sie auf die Benutzer oder Gruppen anwenden wollen.

   Klicken Sie auf "OK", um die Rolle auf die Benutzer oder Gruppen anzuwenden.

Die Berechtigungen sind jetzt für vCenter-Rollen definiert.