Pour la portée des droits, se référer à : [VSCA - Hiérarche des droits](https://docs.labs404.fr/books/foure-tout/page/vsca-hierarche-des-droits "VSCA - Hiérarche des droits")
### I. Infrastructure #### Read\_Only S’applique A : ***GRP\_SEC\_GG\_VCSA\_RestrictedUsers*** Appliqué sur : datacenter & hosts Propagation : NON Droits : - Defaults. #### LABS404\_HostsProfileCommon S’applique A : ***GRP\_SEC\_GG\_VCSA\_RestrictedUsers*** Appliqué sur : cluster Propagation : NON Droits : - Virtual machines - Create from existing - Create new --- ### II. Ressource Pool (compute) #### LABS404\_RessourcePoolProfileIndividual S’applique A : ***GRP\_SEC\_GG\_VCSA\_<LABx>*** Appliqué sur : pool de ressource LAB (LAB1, LAB2, LAB3) Propagation : NON Droits : - Ressources - Assign vApp to ressource pool - Assign VM to ressource pool - Virtual machines - Interaction --- ### III. Storage #### LABS404\_StorageProfileCommon S’applique A : ***GRP\_SEC\_GG\_VCSA\_RestrictedUsers*** Appliqué sur : Datastore Sources Propagation : OUI Droits : - Datastore - Browse datastore #### LABS404\_StorageProfileIndividual S’applique A : ***GRP\_SEC\_GG\_VCSA\_<LABx>*** Appliqué sur : Datastore du LAB (LAB1, LAB2, LAB3) Propagation : OUI Droits : - Datastore - Allocate space - Browse datastore - Remove file - Update virtual machine files - Update virtualmachine metadata - Low Level File Opperation - Virtual machines - Provisioning --- ### IV. Folders #### LABS404\_FolderProfileCommon S’applique A : ***GRP\_SEC\_GG\_VCSA\_RestrictedUsers*** Appliqué sur : Folder Template Propagation : OUI Droits : - Virtual Machines - Clone template - Deploy template #### LABS404\_FolderProfileIndividual S’applique A : ***GRP\_SEC\_GG\_VCSA\_<LABx>*** Appliqué sur : Folder du LAB (LAB1, LAB2, LAB3) Propagation : OUI Droits : - Folder - All privilleges - Virtual machines - all privilleges --- ### V. Network #### LABS404\_NetworkProfileCommon S’applique A : ***GRP\_SEC\_GG\_VCSA\_RestrictedUsers*** Appliqué sur : Groupe de port VLAN interco Propagation : non Droits : - network - Assign Network #### LABS404\_NetworkProfileIndividual S’applique A : ***GRP\_SEC\_GG\_VCSA\_<LABx>*** Appliqué sur : Groupe de port VLAN du LAB (LAB1, LAB2, LAB3) Propagation : non Droits : - network - Assign Network