Seite 1 von 1
					
				vCenter Plugins für User verbieten?
				Verfasst: 13.06.2011, 23:59
				von Devron
				Hallo Leute ich hab folgendes Problem,
ich würde gerne Usern die mit meinem vCenter arbeiten, den Zugriff auf Plugins verbieten. Am besten währe es wenn sie diese gar nicht sehen könnten.
Ich kann dazu in den Rollen gar nichts entdecken.
Danke euch
			 
			
					
				
				Verfasst: 14.06.2011, 07:56
				von PeterDA
				Hi,
Sind ein paar wenige Infos. Um welche Plugins handelt es sich denn?
Grus Peter
			 
			
					
				
				Verfasst: 14.06.2011, 09:22
				von Devron
				Um deine so geliebte VSC von Netapp  

  Der Part Provisioning and Cloning lässt sich abschalten. Backup and Recovery und die VCS selber aber nicht.
 
			 
			
					
				
				Verfasst: 14.06.2011, 12:24
				von PeterDA
				Hi,
hab ich noch nie gebraucht da bei uns vCenter Admins auch die Hoheit über das Storage haben und somit dort auch Backup und Recovery machen können.
Einsatz wäre aber auf dem vCenter die Extension Rechte für den Benutzer zu entziehen. und dann das Plugin disabeln  dann sollte er es nicht mehr aktivieren können.
Gruß Peter
			 
			
					
				
				Verfasst: 14.06.2011, 12:38
				von JMcClane
				Korrekt. Ist auch eine der Prüfungsfragen für den VCP 

 
			 
			
					
				
				Verfasst: 14.06.2011, 13:49
				von Devron
				Hi ihr,
danke erstmal für die Idee. Leider funktioniert das nicht 

 Der User hat keine Rechte Plugins zu Aktivieren, kann aber dennoch das Plugin Aktivieren und auch Deaktivieren wie er lust hat.
 
			 
			
					
				
				Verfasst: 14.06.2011, 14:09
				von PeterDA
				Hi,
in welchen Gruppen ist der User denn??
Gruß Peter
			 
			
					
				
				Verfasst: 14.06.2011, 16:03
				von Devron
				Also ich habe mir da die Gruppe "Hauptbenutzer virtueller Maschinen" angepasst.
Bei dieser Gruppe habe ich noch das ein oder andere Recht raus genommen. 
Der User greift auch effektiv mit dieser Berechtigung zu. Das kann ich an anderer Stelle sehen.
			 
			
					
				
				Verfasst: 14.06.2011, 16:13
				von Devron
				Hier mal meine Berechtigung

 
			 
			
					
				
				Verfasst: 14.06.2011, 17:31
				von PeterDA
				Hi,
hem, wie wär denn das:
Aus dem Plugin in Anmeldedaten herausnehmen und schauen was passiert wenn jeder berechtigter User die Login Daten für die NetApp selbst einträgt. Ansonsten würde ich mal bei NetApp nachfragen.
Gruß Peter
			 
			
					
				
				Verfasst: 15.06.2011, 08:26
				von Devron
				Naja, die Logindaten müssten schon drin stehen, sonst wird das mit den Backups u.s.w nix. Ausserdem werden diese Global vergeben.
Netapp selbst sagt das sie keine Lösung für dies Problem haben und VMware sagt das die Funktion vom Pluginhesteller kommen muss. Das hatte ich alles schon durch, sonst hätte ich hier garnicht gefragt 
