Criar Funções de Utilizador no VMM
Aplica-se A: System Center 2012 SP1 - Virtual Machine Manager, System Center 2012 R2 Virtual Machine Manager, System Center 2012 - Virtual Machine Manager
Pode criar funções de utilizador no Virtual Machine Manager (VMM) para definir os objetos que os utilizadores podem gerir e as operações de gestão que os utilizadores podem efetuar. A tabela seguinte resume as capacidades de cada função de utilizador no VMM.
Descrições de Funções de Utilizador para o VMM
| Função de Utilizador do VMM | Capacidades |
|---|---|
| Administrador | Os membros da função de utilizador Administradores podem efetuar todas as ações administrativas em todos os objetos que o VMM gere. Os administradores têm competência exclusiva para estas funcionalidades do VMM: - Apenas os administradores podem adicionar anfitriões autónomos XenServer e clusters XenServer (conhecidos como agrupamentos) à gestão do VMM. - Apenas os administradores podem adicionar um servidor Windows Server Update Services (WSUS) ao VMM para permitir atualizações dos recursos de infraestruturas do VMM através do VMM. Para alterar os membros da função de utilizador Administrador, consulte Como adicionar usuários à função de usuário administrador no VMM. |
| Administrador de Recursos de Infraestrutura (Administrador Delegado) | Os membros da função de utilizador Administrador Delegado podem efetuar todas as tarefas administrativas no âmbito dos grupos de anfitriões, nuvens e servidores de bibliotecas que lhe foram atribuídos, exceto adicionar servidores WSUS e XenServer. Os Administradores Delegados não podem modificar as definições do VMM e não podem adicionar nem remover membros da função de utilizador Administradores. Para criar um administrador delegado, consulte Como criar uma função de utilizador administrador delegado no VMM. |
| Administrador Só de Leitura | Os administradores só de leitura podem visualizar as propriedades, o estado e o estado da tarefa de objetos nos grupos de anfitriões, nuvens e servidores de biblioteca que lhes foram atribuídos, mas não podem modificar os objetos. Além disso, o administrador só de leitura pode ver as contas Run As que os administradores ou administradores delegados especificaram para essa função de utilizador de administrador só de leitura. Para criar um administrador só de leitura, consulte Como criar uma função de utilizador administrador só de leitura no VMM. |
| Administrador Inquilino | No VMM no System Center 2012 Service Pack 1 (SP1), pode criar funções de utilizador de Administrador Inquilino. Os membros da função de utilizador Administrador Inquilino podem gerir utilizadores self-service e redes VM. Os administradores inquilinos podem criar, implementar e gerir o seus próprios serviços e máquinas virtuais, utilizando a consola do VMM ou um portal Web. Os administradores inquilinos também podem especificar quais as tarefas que os utilizadores self-service podem efetuar nas respetivas máquinas virtuais e serviços. Os administradores inquilinos podem definir quotas para o cálculo de recursos e máquinas virtuais. Para criar um administrador inquilino, consulte Como criar uma função de usuário do administrador de inquilinos no VMM. |
| Administrador da Aplicação (Utilizador Self-Service) | Os membros da função Utilizador Self-Service podem criar, implementar e gerir o seus próprios serviços e máquinas virtuais, utilizando a consola do VMM ou um portal Web. Para criar um utilizador self-service, consulte How to Create a Self-Service User Role in VMM (Como Criar uma Função de Utilizador Self-Service no VMM). |
.jpeg "System_CAPS_ICON_caution.jpg"){kind=icon} Atenção |
|---|
Se conceder direitos para um modelo específico a um utilizador que não tenha direitos para a conta Run As com a qual o modelo está configurado, então o utilizador pode possivelmente extrair as credenciais da conta Run As do modelo. |
No System Center 2012 R2, os administradores do VMM podem utilizar o Assistente de Criação de Funções de Utilizadores para configurar funções de utilizador com um conjunto de ações permitidas por nuvem, adicionalmente às definições globais. Estas definições aplicam-se apenas ao administrador inquilino e às funções de utilizador self-service. Com estas definições, as ações permitidas efetivas do utilizador para uma determinada nuvem são a combinação das suas ações permitidas globais e das ações permitidas na nuvem.
Consultar Também