跳到主要内容

VSC 任务所需的特权

不同的适用于 VMware vSphere 的 Virtual Storage Console 任务需要特定于 Virtual Storage Console（VSC）的特权和本机 vCenter Server 特权的不同组合。

  • 适用于 VMware vSphere 的 VSC 所需的产品级别特权
    要访问适用于 VMware vSphere 的 Virtual Storage Console GUI，必须具有在正确 vSphere 对象级别分配的特定于 VSC 的产品级别“查看”特权。如果在没有此特权的情况下登录，则在单击 Lenovo 图标时，VSC 将显示一条错误消息，并会阻止您访问 VSC。
  • 适用于 VSC、VASA Provider 和 SRA 虚拟设备的 ONTAP 基于角色的访问控制
    通过 ONTAP 基于角色的访问控制（RBAC），可以控制对特定存储系统的访问，并控制用户可以在这些存储系统上执行的操作。在适用于 VMware vSphere 的 Virtual Storage Console 中，ONTAP RBAC 与 vCenter Server RBAC 一起确定特定用户可对特定存储系统上的对象执行哪些 Virtual Storage Console（VSC）任务。
  • 使用适用于 VMware vSphere 的 VSC 时建议使用的 ONTAP 角色
    可设置几个建议的 ONTAP 角色以便使用适用于 VMware vSphere 的 Virtual Storage Console 和基于角色的访问控制（RBAC）。这些角色包含所需的 ONTAP 特权以执行由 Virtual Storage Console（VSC）任务执行的必要存储操作。
  • 如何为适用于 VMware vSphere 的 VSC 配置 ONTAP 基于角色的访问控制
    如果要对适用于 VMware vSphere 的 Virtual Storage Console（VSC）使用基于角色的访问控制（RBAC），则必须在存储系统上配置 ONTAP 基于角色的访问控制。可使用 ONTAP RBAC 功能创建一个或多个访问特权受限的自定义用户帐户。
  • 配置用户角色和特权
    可使用适用于 VSC、VASA Provider 和 SRA 的虚拟设备和 ThinkSystem DM 系列存储管理软件随附的 JSON 文件来创建可管理存储系统的新用户角色。