Seite 1 von 1

vCenter Plugins für User verbieten?

Verfasst: 13.06.2011, 23:59
von Devron
Hallo Leute ich hab folgendes Problem,

ich würde gerne Usern die mit meinem vCenter arbeiten, den Zugriff auf Plugins verbieten. Am besten währe es wenn sie diese gar nicht sehen könnten.
Ich kann dazu in den Rollen gar nichts entdecken.

Danke euch

Verfasst: 14.06.2011, 07:56
von PeterDA
Hi,
Sind ein paar wenige Infos. Um welche Plugins handelt es sich denn?

Grus Peter

Verfasst: 14.06.2011, 09:22
von Devron
Um deine so geliebte VSC von Netapp :D Der Part Provisioning and Cloning lässt sich abschalten. Backup and Recovery und die VCS selber aber nicht.

Verfasst: 14.06.2011, 12:24
von PeterDA
Hi,
hab ich noch nie gebraucht da bei uns vCenter Admins auch die Hoheit über das Storage haben und somit dort auch Backup und Recovery machen können.

Einsatz wäre aber auf dem vCenter die Extension Rechte für den Benutzer zu entziehen. und dann das Plugin disabeln dann sollte er es nicht mehr aktivieren können.

Gruß Peter

Verfasst: 14.06.2011, 12:38
von JMcClane
Korrekt. Ist auch eine der Prüfungsfragen für den VCP :)

Verfasst: 14.06.2011, 13:49
von Devron
Hi ihr,
danke erstmal für die Idee. Leider funktioniert das nicht :( Der User hat keine Rechte Plugins zu Aktivieren, kann aber dennoch das Plugin Aktivieren und auch Deaktivieren wie er lust hat.

Verfasst: 14.06.2011, 14:09
von PeterDA
Hi,
in welchen Gruppen ist der User denn??


Gruß Peter

Verfasst: 14.06.2011, 16:03
von Devron
Also ich habe mir da die Gruppe "Hauptbenutzer virtueller Maschinen" angepasst.
Bei dieser Gruppe habe ich noch das ein oder andere Recht raus genommen.
Der User greift auch effektiv mit dieser Berechtigung zu. Das kann ich an anderer Stelle sehen.

Verfasst: 14.06.2011, 16:13
von Devron
Hier mal meine Berechtigung

Bild

Verfasst: 14.06.2011, 17:31
von PeterDA
Hi,
hem, wie wär denn das:

Aus dem Plugin in Anmeldedaten herausnehmen und schauen was passiert wenn jeder berechtigter User die Login Daten für die NetApp selbst einträgt. Ansonsten würde ich mal bei NetApp nachfragen.

Gruß Peter

Verfasst: 15.06.2011, 08:26
von Devron
Naja, die Logindaten müssten schon drin stehen, sonst wird das mit den Backups u.s.w nix. Ausserdem werden diese Global vergeben.
Netapp selbst sagt das sie keine Lösung für dies Problem haben und VMware sagt das die Funktion vom Pluginhesteller kommen muss. Das hatte ich alles schon durch, sonst hätte ich hier garnicht gefragt ;)