NAKIVO > ブログ > VMware

VMware vSphere の役割と権限

更新日: 8月 3, 2026

執筆:: NAKIVOチーム

vCenter における VMware vSphere の権限の割り当ては、ユーザーが割り当てられているロールに関連付けられています。ロールとは、あらかじめ定義された権限のセットのことです。vCenter には、そのまま利用できる既定のロールがすでに用意されています。ただし、カスタマイズした権限のセットを作成したい場合は、独自のロールを作成することができます。ここでは、ロールの作成、ユーザーへのロールの割り当て、そして権限の割り当ての確認について見ていきましょう。

NAKIVO for VMware vSphere バックアップ

VMware vSphere 仮想マシン(VM)向けの包括的なデータ保護と即時復旧オプション。オンサイト、オフサイト、およびクラウド上の安全なバックアップ先。ランサムウェア対策機能。

ソリューションをご覧ください

VMware vSphere のロールを作成するには？

ロールを作成するには、次の場所に移動します。管理セクションを選択し、次にクリックします Roles. ここで、緑色の "+" ボタンをクリックして、ロールの追加手続きを開始してください。
""というロールを作成してみましょう。 TestRole そして、そのロールに権限を割り当てます。ここでは、ほとんどの "Virtual machine" そのロールに権限を付与しますが、チェックを外すと "snapshot management" 特権。クリック OK.
さて、ここで私たちの TestRole 利用可能な"役割"の一覧に表示されています。

ユーザーをロールに割り当てるには？

ロールとユーザーを紐付けるには、リソースに権限を割り当てる必要があります。そのためには、次の方法があります。 右クリック リソース(この場合はVM)を選択し、 Add Permission.
その Select Users/Groups ユーザーを選択できるダイアログボックスが開きます。次の点にご注意ください。 Domain このフィールドにはコンボボックスがあります。これをプルダウンして、ID ソースとして追加されたばかりの Active Directory ドメインを選択することができます。
ドメインの選択が完了したので、希望するユーザーを追加できます。この場合は、次のように選択します。 testuser そして、クリックして OK.
ユーザーを選択したので、[割り当てられた役割] コンボボックスを展開して、 TestRole 先ほど作成したものです。また、 propagate to children チェックボックス。vCenter で上位のオブジェクトに権限を追加する場合は、この点を考慮する必要があります。[クリック] OK.
先ほど定義したユーザー権限を、ロールとユーザーを紐付けることでテストすることができます。それでは、 testuser アカウント。
表示されているVMは、権限を割り当てたVMのみであることに注目してください。また、スナップショットのオプションも制限されている点にも注目してください。

所感

vCenter での VMware vSphere のロールおよび権限の割り当ては、管理において不可欠な要素です。 vSphere 環境特定のユーザーが特定のリソースにアクセスする必要があり、それらのリソースに対する権限(vCenterの操作など)を制限する必要がある場合です。Active Directoryは、ほとんどのエンタープライズ環境においてIDソースとして機能しているため、ロールに割り当てられたActive Directoryユーザーに基づいて、vCenterの権限を一元的に管理するための優れた手段となります。