Privilegi necessari per l'Agente per VMware
Questa sezione descrive i privilegi necessari per operazioni con macchine virtuali ESXi e per la distribuzione dell'appliance virtuale.
Per eseguire qualsiasi operazione con oggetti vCenter quali macchine virtuali, host ESXi, cluster, vCenter e altri, l'Agente per VMware si autentica sull'host vCenter o ESXi utilizzando le credenziali vSphere fornite dall'utente. L'account vSphere, utilizzato per la connessione a vSphere dall'Agente per VMware, deve disporre dei privilegi richiesti a tutti i livelli dell'infrastruttura vSphere, ad iniziare dal livello vCenter.
Specificare l'account vSphere con i privilegi richiesti nel corso dell'installazione o della configurazione dell'Agente per VMware. Se si desidera modificare l'account in un momento successivo, far riferimento alla sezione "Gestione di ambienti di virtualizzazione".
Per assegnare le autorizzazioni a un utente vSphere al livello vCenter, attenersi alla procedura seguente:
- Accedere al client web vSphere.
- Fare clic con il pulsante destro del mouse su vCenter e quindi su Aggiungi autorizzazione.
- Selezionare o aggiungere un nuovo utente con il ruolo richiesto (il ruolo deve includere tutte le autorizzazioni richieste indicate nella tabella seguente).
- Selezionare l'opzione di propagazione ai figli.
| Oggetto | Privilegio | Operazione | ||||
|---|---|---|---|---|---|---|
| Backup di una VM | Ripristino in una nuova VM | Ripristino in una VM esistente | Esegui MV dal backup | Distribuzione VA | ||
|
Operazioni di crittografia |
Aggiungi disco |
+* |
||||
|
Accesso diretto |
+* |
|||||
|
Datastore |
Allocate space |
+ |
+ |
+ |
+ |
|
|
Browse datastore |
+ |
+ |
||||
|
Configurazione del datastore |
+ |
+ |
+ |
+ |
+ |
|
|
Operazioni file di basso livello |
+ |
+ |
||||
|
Global |
Licenze |
+ |
+ |
+ |
+ |
|
|
Disabilitazione dei metodi |
+ |
+ |
+ |
|||
|
Abilitazione dei metodi |
+ |
+ |
+ |
|||
|
Gestire attributi personalizzati |
+ |
+ |
+ |
|||
|
Impostare l'attributo personalizzato |
+ |
+ |
+ |
|||
|
Host > Configurazione |
Configurazione avvio automatico VM |
+ |
||||
|
Configurazione della partizione di archiviazione |
+ |
|||||
|
Host > Inventario |
Modifica del cluster |
+ |
||||
|
Host > Operazioni locali |
Creazione VM |
+ |
+ |
|||
|
Eliminazione VM |
+ |
+ |
||||
|
Riconfigurazione VM |
+ |
+ |
||||
|
Network |
Assign network |
+ |
+ |
+ |
+ |
|
|
Resource |
Assign VM to resource pool |
+ |
+ |
+ |
+ |
|
|
Macchina virtuale > Configurazione |
Add existing disk |
+ |
+ |
+ |
||
|
Add new disk |
+ |
+ |
+ |
+ |
||
|
Add or remove device |
+ |
+ |
+ |
|||
|
Avanzato |
+ |
+ |
+ |
+ |
||
|
Change CPU count |
+ |
|||||
|
Monitoraggio modifiche disco |
+ |
+ |
||||
|
Assegnazione disco |
+ |
+ |
||||
|
Memoria |
+ |
|||||
|
Remove disk |
+ |
+ |
+ |
+ |
||
|
Rinomina |
+ |
|||||
|
Impostazione annotazione |
+ |
|||||
|
Impostazioni |
+ |
+ |
+ |
|||
|
Macchina virtuale -> Operazioni guest |
Esecuzione programma operazioni guest |
+** |
+ |
|||
|
Query operazioni guest |
+** |
+ |
||||
|
Modifiche operazioni guest |
+** |
|||||
|
Macchina virtuale > Interazione |
Acquisisci ticket controllo guest (in vSphere 4.1 e 5.0) |
+ |
+ |
|||
|
Configure CD media |
+ |
+ |
||||
|
Console interaction |
+ |
|||||
|
Gestione di sistemi operativi guest da parte di VIX API (in vSphere 5.1 e versioni successive) |
+ |
+ |
||||
|
Power off |
+ |
+ |
+ |
|||
|
Power on |
+ |
+ |
+ |
+ |
||
|
Macchina virtuale > Inventario |
Create from existing |
+ |
+ |
+ |
||
|
Crea nuovo |
+ |
+ |
+ |
+ |
||
|
Sposta |
+ |
|||||
|
Registra |
+ |
|||||
|
Rimuovi |
+ |
+ |
+ |
+ |
||
|
Annulla registrazione |
+ |
|||||
|
Macchina virtuale > Provisioning |
Allow disk access |
+ |
+ |
+ |
||
|
Consenso accesso disco sola lettura |
+ |
+ |
||||
|
Consenso download macchina virtuale |
+ |
+ |
+ |
+ |
||
|
Macchina virtuale > Stato Virtual machine > Gestione snapshot |
Create snapshot |
+ |
+ |
+ |
+ |
|
|
Remove snapshot |
+ |
+ |
+ |
+ |
||
|
vApp |
Aggiungi macchina virtuale |
+ |
||||
|
Importa |
+ |
|||||
* Questo privilegio è obbligatorio solo per i backup di macchine criptate.
** Questo privilegio è obbligatorio solo per i backup compatibili con l’applicazione.