Gestion des rôles et droits sur VCSA

Pour la portée des droits, se référer à : VSCA - Hiérarche des droits

I. Infrastructure

Read_Only

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : datacenter & hosts

Propagation : NON

Droits :

• Defaults.

LABS404_HostsProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : cluster

Propagation : NON

Droits :

• Virtual machines

  • Create from existing

  • Create new

II. Ressource Pool (compute)

LABS404_RessourcePoolProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : pool de ressource LAB (LAB1, LAB2, LAB3)

Propagation : NON

Droits :

• Ressources

  • Assign vApp to ressource pool

  • Assign VM to ressource pool

• Virtual machines

  • Interaction

III. Storage

LABS404_StorageProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : Datastore Sources

Propagation : OUI

Droits :

• Datastore

  • Browse datastore

LABS404_StorageProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : Datastore du LAB (LAB1, LAB2, LAB3)

Propagation : OUI

Droits :

• Datastore

  • Allocate space

  • Browse datastore

  • Remove file

  • Update virtual machine files

  • Update virtualmachine metadata

  • Low Level File Opperation

• Virtual machines

  • Provisioning

IV. Folders

LABS404_FolderProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : Folder Template

Propagation : OUI

Droits :

• Virtual Machines

  • Clone template

  • Deploy template

LABS404_FolderProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : Folder du LAB (LAB1, LAB2, LAB3)

Propagation : OUI

Droits :

• Folder

  • All privilleges

• Virtual machines

  • all privilleges

V. Network

LABS404_NetworkProfileCommon

S’applique A : GRP_SEC_GG_VCSA_RestrictedUsers

Appliqué sur : Groupe de port VLAN interco

Propagation : non

Droits :

• network

  • Assign Network

LABS404_NetworkProfileIndividual

S’applique A : GRP_SEC_GG_VCSA_<LABx>

Appliqué sur : Groupe de port VLAN du LAB (LAB1, LAB2, LAB3)

Propagation : non

Droits :

• network

  • Assign Network