SnapCenter Plug-in for VMware vSphere 5 ( CA08871-282 ~ 295 )
ロールベース アクセス制御(RBAC)
SnapCenter Plug-in for VMware vSphereでは、仮想リソースを管理するためのRBACが強化されています。このプラグインでは、vCenter Server RBACとData ONTAP RBACの両方がサポートされます。
SnapCenterとONTAP RBACは、SnapCenter Serverのアプリケーション整合性(application-over-VMDK)ジョブにのみ適用されます。SnapCenter VMwareプラグインを使用してSnapCenterのアプリケーション整合性ジョブをサポートする場合は、SnapCenterAdminロールを割り当てる必要があります。また、SnapCenterAdminロールの権限は変更できません。
SnapCenter VMwareプラグインには、事前定義されたvCenterロールが付属しています。SnapCenterの操作を実行するには、vCenter GUIを使用してvCenter Active Directoryユーザーにこれらのロールを追加する必要があります。
ロールの作成と変更、ユーザーへのリソース アクセスの追加はいつでも実行できます。ただし、SnapCenter VMwareプラグインを初めて設定する場合は、少なくともActive Directoryのユーザーまたはグループをロールに追加してから、それらのユーザーまたはグループにリソース アクセスを追加する必要があります。