7.5. テンプレートとパーミッション
7.5.2. テンプレート管理者ロール
以下の表には、テンプレートの管理に適用可能な管理者のロールと権限についての説明をまとめています。
| ロール | 権限 | 備考 |
|---|---|---|
| TemplateAdmin | テンプレートに対するすべての操作が可能 | テンプレートのストレージドメインおよびネットワーク詳細の作成/削除/設定、およびドメイン間でのテンプレート移動を行う権限がある。 |
| NetworkAdmin | ネットワーク管理者 | テンプレートにアタッチされたネットワークの設定と管理が可能。 |
7.5.3. テンプレートユーザーロール
以下の表には、ユーザーポータルでテンプレートを使用および管理するのに適用可能なユーザーロールや権限についての説明をまとめています。
| ロール | 権限 | 備考 |
|---|---|---|
| TemplateCreator | 割り当てられたリソース内で仮想マシンディスクの作成/編集/管理/削除ができる。 | TemplateCreator ロールは特定のテンプレートに適用されない。設定 ウィンドウを使用して、環境全体でこのロールをユーザーに適用。または、特定のデータセンター、クラスター、ストレージドメインでこのロールを適用。 |
| TemplateOwner | テンプレートの編集/削除、テンプレートのユーザーパーミッションの割り当て/管理ができる。 | TemplateOwner ロールは、テンプレートを作成したユーザーに自動的に割り当てられる。テンプレートに対する TemplateOwner パーミッションのないその他のユーザーは、そのテンプレートを表示または使用することはできない。 |
| UserTemplateBasedVm | テンプレートを使用して、仮想マシンを作成することができる。 | テンプレートのプロパティーは編集できない。 |
| VnicProfileUser | テンプレートの論理ネットワークおよびネットワークインターフェースのユーザー | 論理ネットワークの作成時に全ユーザーにこのネットワークの使用を許可するオプションを選択すると、その論理ネットワークの全ユーザーに対して VnicProfileUser パーミッションが割り当てられ、ユーザーはテンプレートのネットワークインターフェースを論理ネットワークにアタッチ/デタッチすることができる。 |
7.5.4. リソースに対する管理者およびユーザーロールの割り当て
リソースに対して管理者またはユーザーのロールを割り当てると、ユーザーはそのリソースへのアクセスや管理ができるようになります。
手順7.15 リソースへのロール割り当て
- リソースタブ、ツリーモード、または検索機能を使用して、結果一覧に表示された候補の中から対象のリソースを選択します。
- 詳細ペインの タブをクリックして、 選択されたリソースに割り当てられたユーザー、ユーザーのロール、継承されたパーミッションを一覧表示します。
- をクリックします。
- 検索 テキストボックスに既存ユーザーの名前またはユーザー名を入力し、 をクリックします。結果一覧に表示される検索候補からユーザーを選択します。
- 割り当てるロール ドロップダウンリストからロールを選択します。
- をクリックします。
ユーザーにロールが割り当てられました。このユーザーは、対象のリソースに対して有効化されたロールのパーミッションを継承します。
7.5.5. リソースからの管理者またはユーザーロールの削除
リソースから管理者またはユーザーのロールを削除すると、そのリソースのロールに関連付けられたユーザーのパーミッションは継承されなくなります。
手順7.16 リソースからのロール削除
- リソースタブ、ツリーモード、または検索機能を使用して、結果一覧に表示された候補の中から対象のリソースを選択します。
- 詳細ペインの タブをクリックして、 選択されたリソースに割り当てられたユーザー、ユーザーのロール、継承されたパーミッションを一覧表示します。
- リソースから削除するユーザーを選択します。
- をクリックします。パーミッションが削除されることを確認する パーミッションの削除 ウィンドウが開きます。
- をクリックします。
ユーザーロールおよび関連付けられたパーミッションが削除されました。
