Cómo crear roles de vCenter Server personalizados

El VMware vCenter está configurado con muchos privilegios agrupados en roles predeterminados. Los privilegios y los roles permiten al administrador configurar polà­ticas de seguridad granulares definiendo los derechos de los usuarios.

En vCenter existen tres roles del sistema:

• Acceso no permitido
• Solo lectura
• Administrador

Los roles del sistema son permanentes y no se pueden cambiar. Los roles de Acceso no permitido y Solo lectura son muy útiles para limitar el acceso rápidamente.

Los seis roles de muestra predeterminados son los siguientes:

• Virtual Machine Power User
• Virtual Machine User
• Resource Pool Administrator
• VMware Consolidated Backup User
• Datastore Consumer
• Network Administrator

Aunque es posible utilizar los roles predeterminados, se pueden utilizar como punto de partida para crear roles personalizados. En general, se recomienda no modificar los roles predeterminados, ya que pueden ser útiles para una futura referencia.

Ahora vamos a crear un rol personalizado.

Iniciad sesión en vuestro vSphere Web Client y haced clic en Administration:

Seleccionad Roles y haced clic en +:

Se abrirá una ventana nueva para definir el nuevo rol:

Ponedle un nombre al nuevo rol (en nuestro ejemplo hemos utilizado: Vm Configuration Manager). Dirigà­os a Virtual machine privileges y comprobad la Configuration:

Revisad la lista de los vCenter Roles y aseguraos de que el nuevo rol está presente: