SnapCenter Plug-in for VMware vSphere 6 マニュアル ( CA08871-405 )
ロールベース アクセス制御(RBAC)
SnapCenter Plug-in for VMware vSphereでは、仮想リソースを管理するためのRBACが強化されています。このプラグインでは、vCenter Server RBACとData ONTAP RBACの両方がサポートされます。
SnapCenterとONTAP RBACは、SnapCenter Serverのアプリケーション整合性(application-over-VMDK)ジョブにのみ適用されます。SnapCenter Plug-in for VMware vSphereを使用してSnapCenterのアプリケーション整合性ジョブをサポートする場合は、SnapCenterAdminロールを割り当てる必要があります。また、SnapCenterAdminロールの権限は変更できません。
SnapCenter Plug-in for VMware vSphereには、事前定義されたvCenterロールが付属しています。SnapCenterの操作を実行するには、vCenter GUIを使用してvCenter Active Directoryユーザーにこれらのロールを追加する必要があります。
ロールの作成と変更、ユーザーへのリソース アクセスの追加はいつでも実行できます。ただし、SnapCenter Plug-in for VMware vSphereを初めて設定する場合は、少なくともActive Directoryのユーザーまたはグループをロールに追加してから、それらのユーザーまたはグループにリソース アクセスを追加する必要があります。