VM のバックアップと復元の権限

エージェント for ESX(i) を vCenter のホストまたはクラスタに展開すると、vCenter サーバーのすべてのユーザーが管理コンソールをエージェントに接続できます。実行可能な操作は、vCenter サーバー上でのユーザーの権限によって決まります。ユーザーは、実行権限を持っている操作のみ実行できます。次の表に、ESX 仮想コンピュータのバックアップと復元、および仮想アプライアンスの展開に必要な権限を示します。

エージェントを ESX/ESXi ホストに直接展開した場合、またはホストに手動でインポートした場合に、vCenter ユーザーがエージェントに接続できるようにし、以下の権限を有効にするには、エージェントを ESX/ESXi ホストではなく、vCenter サーバーに接続します。接続を変更するには、vSphere クライアントを使用して仮想アプライアンス GUI にアクセスし、[ESX(i)/vCenter] 設定に vCenter サーバーのアクセスログイン情報を指定します。

vCenter サーバーまたは ESX/ESXi ホストでの権限

vCenter サーバーユーザーがすべての vCenter ホストおよびクラスタで操作を実行するのに必要な権限を、次の表に示します。

ユーザーを特定の ESX ホストのみで操作できるようにするには、そのユーザーにホスト上の同じ権限を割り当てます。また、特定の ESX ホストの仮想コンピュータをバックアップするには、[グローバル] > [ライセンス] 権限が必要です。


		操作
目的	権限	VM のバックアップ	VM のディスクのバックアップ	新しい VM への復元	既存の VM への復元	VA の展開
[データストア]	[領域の割り当て]			+	+	+
	[データストアの参照]					+
	[下位レベルのファイルの操作]					+
グローバル	ライセンス	+ （ESX ホストのみで必要）	+ （ESX ホストのみで必要）	+	+
[ネットワーク]	[ネットワークの割り当て]			+	+	+
[リソース]	[リソースプールへの VM の割り当て]			+	+	+
[仮想コンピュータ] > [構成]	[既存のディスクの追加]	+	+	+
	[新しいディスクの追加]			+	+	+
	[デバイスの追加または削除]			+		+
	[CPU 数の変更]			+
	メモリ			+
	[ディスクの削除]	+	+	+	+
	[名前の変更]			+
	設定				+
[仮想コンピュータ] > [操作]	[CD メディアの設定]			+
	[コンソールのユーザー操作]					+
	[電源オフ]				+	+
	[電源オン]			+	+	+
[仮想コンピュータ] > [一覧収集]	[既存から作成]			+	+
	[新規作成]			+	+	+
	[選択解除]			+	+	+
[仮想コンピュータ] > [プロビジョニング]	[ディスクアクセスの許可]			+	+
[仮想コンピュータ] > [状態]	[スナップショットの作成]	+	+		+	+
	[スナップショットの削除]	+	+		+	+

フォルダの権限

ユーザーが特定の vCenter フォルダ内で操作できるようにするには、フォルダに対する次の権限をユーザーに割り当てます。


		操作
目的	権限	VM のバックアップ	VM のディスクのバックアップ	既存の VM への復元
[データストア]	[領域の割り当て]			+
[グローバル]	[ライセンス]	+	+	+
[ネットワーク]	[ネットワークの割り当て]			+
[リソース]	[リソースプールへの VM の割り当て]			+
[仮想コンピュータ] > [構成]	[既存のディスクの追加]	+	+
	[新しいディスクの追加]			+
	[ディスクの削除]	+	+	+
	[設定]			+
[仮想コンピュータ] > [操作]	[電源オフ]			+
	[電源オン]			+
[仮想コンピュータ] > [一覧収集]	[既存から作成]			+
	[新規作成]			+
	[選択解除]			+
[仮想コンピュータ] > [プロビジョニング]	[ディスクアクセスの許可]			+
[仮想コンピュータ] > [状態]	[スナップショットの作成]	+	+	+
	[スナップショットの削除]	+	+	+