「SnapCenterAdmin」ロールでログインする必要があります。

オペレーティング システムまたはデータベースのActive Directoryにユーザーまたはグループのアカウントを作成しておく必要があります。SnapCenterでこれらのアカウントを作成することはできません。

SnapCenterには、事前定義されたロールが複数あります。

SnapCenter RBACに追加するADユーザーとADグループには、Active DirectoryのUsersコンテナとComputersコンテナに対する読み取り権限が必要です。

まず適切な権限を含むロールをユーザーまたはグループに割り当ててから、SnapCenterのアセット（ホストやストレージ接続など）へのアクセスをそのユーザーに割り当てる必要があります。

RBACの権限と効率性を活用するためには、いずれかの時点でユーザーまたはグループにロールを割り当てる必要があります。

ユーザーまたはグループの作成時に、ホスト、リソース グループ、ポリシー、ストレージ接続、プラグイン、クレデンシャルなどのアセットをユーザーに割り当てることができます。

特定の処理を実行するためにユーザーに割り当てる必要がある最小アセットは次のとおりです。

WindowsクラスタまたはDAG（Exchange Serverデータベース可用性グループ）アセットに新しいノードが追加され、そのノードがユーザーに割り当てられた場合は、アセットをユーザーまたはグループに再割り当てして、新しいノードをユーザーまたはグループに追加する必要があります。

Snapshotコピーをレプリケートする場合は、処理を実行するユーザーにソースとデスティネーションの両方のボリュームに対するストレージ接続を割り当てる必要があります。