Cómo agregar nuevos usuarios a los roles personalizados de vCenter

Los privilegios y los roles permiten a los administradores de un entorno virtual VMware configurar una directiva de seguridad granular definiendo los privilegios individuales de los usuarios.

Para un administrador de sistemas VMware es una buena idea definir los privilegios de los usuarios del vCenter Server. Se pueden emplear varios métodos para mejorar la seguridad de un entorno virtual, en este artà­culo veremos cómo asignar roles personalizados a usuarios especà­ficos.

En nuestro artà­culo anterior habà­amos visto cómo crear un rol personalizado al que solo le habà­amos dado privilegios para configurar las máquinas virtuales.
Es bueno acostumbrarnos a no modificar los roles predeterminados, ya que podrà­an ser útiles para futuras aplicaciones.

En esta entrada mostraremos cómo crear un nuevo usuario al que asignaremos un rol personalizado llamado VM Configuration Manager.

Iniciad sesión en el vCenter Web Client y haced clic en Administration:

Ya habà­amos creado el rol personalizado llamado VM Configuration Manager:

Seleccionad Users and Groups y abrid la pestaña Users haciendo clic en +:

Se abrirá una ventana que permitirá definir el nombre del nuevo usuario.

Ponedle nombre al nuevo usuario (en nuestro ejemplo usaremos: usertest) y estableced la contraseña:

Seleccionad Global Permissions, abrid la pestaña Manage y haced clic en +:

Seleccionad el rol VM Configuration Manager en el menú desplegable y haced clic en Add:

Agregad usertest al rol VM configuration Manager:

Pulsad OK para confirmar:

Revisad la lista Global Permissions y comprobad que se ha añadido el nuevo usuario:

También se puede comprobar si está presente el nuevo usuario desde la pestaña Roles:

Cerrad la sesión y a continuación volved a iniciarla con usertest:

A continuación, se muestran capturas de la misma pantalla con las cuentas Administrator y usertest.

Como podéis ver en la comparación, la cuenta usertest carece de muchas funciones disponibles para el Administrator: