Tvorba uživatelských rolí v nástroji VMM
Platí pro: System Center 2012 SP1 - Virtual Machine Manager, System Center 2012 R2 Virtual Machine Manager, System Center 2012 - Virtual Machine Manager
Můžete vytvořit role uživatelů v nástroji Virtual Machine Manager (VMM) definující objekty, které mohou uživatelé spravovat, a činnosti správy, jež mohou uživatelé provádět. V následující tabulce najdete souhrn možností jednotlivých uživatelských rolí v nástroji VMM.
Popisy role uživatele nástroje VMM
| Role uživatele nástroje VMM | Schopnosti |
|---|---|
| Správce | Členové role uživatele Administrators mohou provádět všechny činnosti správců u všech objektů spravovaných nástrojem VMM. Za tyto funkce nástroje VMM nesou výhradní zodpovědnost správci: - Pouze správci mohou přidat samostatné hostitele systému XenServer a clustery XenServer (označované jako fondy) ke správě nástroje VMM. - Pouze správci mohou přidat server Windows Server Update Services (WSUS) do nástroje VMM, a povolit tak aktualizace prostředků infrastruktury prostřednictvím nástroje VMM. Chcete-li změnit členy role uživatele Správce, přečtěte si část Postup přidání uživatele do Role uživatele Administrator ve VMM. |
| Správce prostředků infrastruktury (delegovaný správce) | Členové role uživatele Delegovaný správce mohou provádět všechny úlohy správy v příslušných přiřazených skupinách hostitelů, cloudech a serverech knihovny s výjimkou přidání serveru XenServer a přidání serverů WSUS. Delegovaní správci nemohou upravit nastavení nástroje VMM ani přidat či odebrat členy role uživatele Administrators. Chcete-li vytvořit delegovaného správce, přečtěte si téma Jak vytvořit roli uživatele delegovaný správce ve VMM. |
| Správce pouze pro čtení | Správci jen pro čtení mohou prohlížet vlastnosti, stav a stav úlohy u objektů v rámci příslušných přiřazených skupin hostitelů, cloudů a serverů knihovny. Nemohou však tyto objekty upravit. Kromě toho mohou správci jen pro čtení zobrazit účty Spustit jako, které správci nebo delegovaní správci specifikovali pro příslušnou roli uživatele Správce jen pro čtení. Chcete-li vytvořit správce je pro čtení, přečtěte si téma Jak vytvořit roli uživatele správce jen pro čtení ve VMM. |
| Správce klienta | Počínaje nástrojem VMM v produktu System Center 2012 Service Pack 1 (SP1) můžete vytvořit role uživatele Správce klienta. Členové role uživatele Správce klienta mohou spravovat uživatele samoobslužných služeb a sítě virtuálních počítačů. Správci klienta mohou vytvořit, nasadit a spravovat vlastní virtuální počítače a služby pomocí konzole VMM nebo webového portálu. Správci klienta mohou také specifikovat úlohy, které mohou uživatelé samoobslužných služeb provádět v příslušných virtuálních počítačích a službách. Správci klienta mohou zavést kvóty na výpočetní prostředky a virtuální počítače. Chcete-li vytvořit správce klienta, přečtěte si téma Jak vytvořit roli uživatele správce klienta ve VMM |
| Správce aplikací (uživatel samoobslužných služeb) | Členové role uživatele samoobslužných služeb mohou vytvořit, nasadit a spravovat vlastní virtuální počítače a služby pomocí konzole VMM nebo webového portálu. Chcete-li vytvořit uživatele samoobslužných služeb, přečtěte si téma How to Create a Self-Service User Role in VMM (Vytvoření role uživatele samoobslužných služeb v nástroji VMM). |
.jpeg "System_CAPS_ICON_caution.jpg") Upozornění |
|---|
Udělíte-li oprávnění k určité šabloně určitému uživateli, který nemá oprávnění k účtu Spustit jako, pomocí něhož je šablona konfigurována, může takový uživatel případně extrahovat pověření účtu Spustit jako z této šablony. |
Počínaje produktem System Center 2012 R2, mohou správci nástroje VMM použít kromě globálního nastavení také možnost Průvodce vytvořením role uživatele ke konfiguraci rolí uživatele se sadou povolených akcí podle jednotlivých cloudů. Tato nastavení platí pouze pro správce klienta a role uživatele samoobslužné služby. Na základě těchto nastavení sestávají skutečné povolené akce uživatele u příslušného cloudu z kombinace příslušných globálně povolených akcí a akcí povolených v cloudu.