Skip to main content

Gestion des rôles et droits sur VCSA

Pour la portée des droits, se référer à : VSCA - Hiérarche des droits

I. Infrastructure

Read_Only

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : datacenter & hosts

Propagation : NON

Droits :

  • Defaults.


LABS404_HostsProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : cluster

Propagation : NON

Droits :

  • Virtual machines

    • Create from existing

    • Create new

II. Ressource Pool (compute)

LABS404_RessourcePoolProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : pool de ressource LAB (LAB1, LAB2, LAB3)

Propagation : NON

Droits :

  • Ressources

    • Assign vApp to ressource pool

    • Assign VM to ressource pool

  • Virtual machines

    • Interaction

III. Storage

LABS404_StorageProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : Datastore Sources

Propagation : OUI

Droits :

  • Datastore

    • Browse datastore


LABS404_StorageProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : Datastore du LAB (LAB1, LAB2, LAB3)

Propagation : OUI

Droits :

  • Datastore

    • Allocate space

    • Browse datastore

    • Remove file

    • Update virtual machine files

    • Update virtualmachine metadata

    • Low Level File Opperation

  • Virtual machines

    • Provisioning

IV. Folders

LABS404_FolderProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : Folder Template

Propagation : OUI

Droits :

  • Virtual Machines

    • Clone template

    • Deploy template


LABS404_FolderProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : Folder du LAB (LAB1, LAB2, LAB3)

Propagation : OUI

Droits :

  • Folder

    • All privilleges

  • Virtual machines

    • all privilleges

V. Network

LABS404_NetworkProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : Groupe de port VLAN interco

Propagation : non

Droits :

  • network

    • Assign Network


LABS404_NetworkProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : Groupe de port VLAN du LAB (LAB1, LAB2, LAB3)

Propagation : non

Droits :

  • network

    • Assign Network

Back to top