Configurar roles de usuario en VMMSet up user roles in VMM

En este artículo se describe cómo configurar los roles de usuario de System Center - Virtual Machine Manager (VMM).This article describes how to set up System Center - Virtual Machine Manager (VMM) user roles.

Antes de empezarBefore you start

  • Obtenga más información acerca de los roles de usuario.Learn more about user roles.
  • Asegúrese de que tiene los permisos adecuados para crear el rol o agregar usuarios a él.Ensure you have the right permissions to create the role, or to add users to it.

    • Rol de administrador: los administradores pueden agregar y quitar usuariosAdministrator role: Administrators can add and remove users
    • Rol de administrador delegado: los administradores pueden crear el rol.Delegate Administrator role: Administrators can create the role. Los administradores delegados pueden crear roles de administrador delegado que incluyen un subconjunto del ámbito, servidores de biblioteca y cuentas de ejecución.Delegated Administrators can create Delegated Administrator roles that include a subset of their scope, library servers, and Run As accounts.
    • Rol de administrador de solo lectura: los administradores pueden crear el rol.Read-only Administrator role: Administrators can create the role. Los administradores delegados pueden crear roles de administrador de solo lectura que incluyen un subconjunto del ámbito, servidores de biblioteca y cuentas de ejecución.Delegated Administrators can create Read-only Administrator roles that include a subset of their scope, library servers, and Run As accounts.
    • Rol de administrador de inquilino: los administradores y administradores delegados pueden crear este rol.Tenant Administrator role: Administrators and Delegated Administrators can create this role.
  • El rol de administrador se crea de forma predeterminada cuando instala VMM.The Administrator role is created by default when you install VMM. El usuario que realiza la instalación y todos los usuarios de dominio del grupo de administradores locales del servidor se agregan al rol de administrador.The user who performs the installation, and all domain users in the local Administrators group on the server, are added to the Administrator role. Puede agregar o quitar miembros en las propiedades del rol.You can add or remove members in the role properties.

Crear un rolCreate a role

  1. Haga clic en Configuración > Crear > Crear rol de usuario.Click Settings > Create > Create User Role.
  2. En el Asistente para crear roles de usuario, escriba el nombre y, si lo desea, una descripción del rol. Después, haga clic en Siguiente.In the Create User Role Wizard, enter a name and optional description for the role, and then click Next.
  3. En la página Perfil, seleccione el rol y, a continuación, haga clic en Siguiente.In Profile page, select the role, and then click Next.
  4. En Miembros, haga clic en Agregar para agregar cuentas de usuario y grupos de Active Directory al rol de usuario.In Members, click Add to add user accounts and Active Directory groups to the user role. Agregue los miembros en Seleccionar usuarios, equipos o grupos y luego haga clic en Siguiente.Add the members in Select Users, Computers, or Groups, and then click Next.
  5. En Ámbito, seleccione las nubes privadas o grupos de hosts que pueden utilizar los miembros del rol.In Scope, select the private clouds or host groups that the members of the role can use. A continuación, haga clic en Siguiente.Then click Next.
  6. Si aparecen una o varias páginas Cuotas (en función de que haya seleccionado nubes privadas en la página anterior del asistente), revise y especifique cuotas según sea necesario para cada nube privada.If one or more Quotas pages appear (based on whether you selected private clouds on the previous wizard page), review and specify quotas as needed for each private cloud. De lo contrario, vaya al paso siguiente.Otherwise, skip to the next step. Los administradores de solo lectura únicamente pueden ver elementos en este ámbito definido.Read-only Administrators can only view items in this defined scope.

    Si quiere establecer cuotas para el uso conjunto de todos los miembros de este rol de usuario, use la lista superior.To set quotas for the combined use of all members of this user role, use the upper list. Si quiere establecer cuotas para cada miembro individual de este rol de usuario, use la lista inferior.To set quotas for each individual member of this user role, use the lower list. De forma predeterminada, las cuotas son ilimitadas.By default, quotas are unlimited. Para crear un límite, desactive la casilla correspondiente en Usar máximo y luego, en Cuota asignada, seleccione un límite.To create a limit, clear the appropriate check box under Use Maximum and then, under Assigned Quota, select a limit. Después de completar toda la configuración, haga clic en Siguiente.When you have completed all settings, click Next.

  7. Si aparece la página Servidores de biblioteca, agregue uno o más servidores de biblioteca.If the Library servers page appears, add one or more library servers.

  8. En Redes, haga clic en Agregar para agregar las redes de VM que pueden utilizar los miembros de este rol.In Networking click Add to add the VM networks that the members of this role can use. A continuación, haga clic en Siguiente.Then click Next.
  9. En Recursos, haga clic en Agregar para agregar los recursos.In Resources, click Add to add resources. En Especificar ruta de acceso a datos de rol de usuario, haga clic en Examinar para especificar la ruta de acceso de la biblioteca que los miembros de este rol de usuario pueden usar.In Specify user role data path, click Browse to specify a library path that members of this user role can use to upload data. A continuación, haga clic en Siguiente.Then click Next.
  10. En la página Permisos, seleccione acciones globales y las acciones específicas de la nube que quiere que los miembros de este rol puedan realizar.In Permissions page, select global actions, and any cloud-specific actions that you want to allow members of this role to perform. Haga clic en Siguiente.Click Next.
  11. Si aparece la página Cuentas de ejecución, agregue las cuentas de ejecución que quiere que los miembros de este rol puedan usar.If the Run As accounts page appears, add Run As accounts that you want the members of this role to be able to use. De lo contrario, vaya al paso siguiente.Otherwise, skip to the next step.
  12. Si aparece la página Cuotas para redes de VM, revise y especifique cuotas para limitar el número de redes de VM que los miembros de este rol de usuario pueden crear.If the Quotas for VM networks page appears, review and specify quotas to limit the number of VM networks that members of this user role can create. De lo contrario, vaya al paso siguiente.Otherwise, skip to the next step.

    Si quiere limitar el número total de redes de máquina virtual que todos los miembros de este rol de usuario pueden crear, utilice el valor superior.To limit the combined number of VM networks that can be created by all members of this user role, use the upper setting. Si quiere limitar el número de redes de máquina virtual que cada miembro individual de este rol de usuario puede crear, utilice el valor inferior.To limit the number of VM networks that can be created by each individual member of this user role, use the lower setting.

  13. En la página Resumen, revise los valores de configuración y haga clic en Finalizar para crear el rol.In Summary page, review the settings, and click Finish to create the role. Compruebe que el rol aparece en Configuración > Seguridad > Roles de usuario.Verify the role appears in Settings > Security > User Roles.

Después de crear un rol de usuario, puede cambiar su configuración en las propiedades del rol.After you create a user role, you can change its settings in the role properties.