配置用户授权

用户必须在 HP SIM 中得到授权才能运行 VSE 管理软件工具。要配置用户授权，必须以拥有完全配置权限的用户身份登录到 HP SIM。有关查看和设置配置权限的信息，请参考 mxuser(1M)。在 HP SIM 菜单栏中选择 OptionsSecurityUsers and Authorizations。使用标签查看和更改每个用户的工具箱授权。有关创建和更新授权的详细信息，请参考 HP SIM 联机帮助。

以下表格定义了与 VSE 管理软件关联的每个工具箱所提供的授权。后面几节中的示例介绍了如何基于用户角色来配置授权。




	注释：如果 CMS 也是受管系统，则受管系统上所需的任何授权在该 CMS 上也是必需的。

工具箱	所需授权
All Tools	这是适用于 HP SIM 中安装的所有工具的主工具箱。在选定的系统上为相关的用户授予此工具箱的权限，这些用户的角色要求其在这些系统上具有管理权限。请参考下面几节中的示例。
Monitor Tools	VSE 管理软件用户应该在 CMS 和所有受管系统上具有该授权。否则，他们将无法访问 HP SIM 监视工具（如 System Page 或 Property Page）。
Capacity Advisor	在受管系统上授予此工具箱的权限，以便能够在这些系统上使用 Capacity Advisor。在 CMS 上授予此工具箱的权限，以便用户能够使用 Profile Editor 编辑数据。
VSE All Tools	在受管系统上授予此工具箱的权限，以便用户能够使用 Virtualization Manager 查看和管理这些系统。只有当 CMS 也将充当受管系统时，才在 CMS 上授权。
VSE Monitor	VSE 管理软件用户应该在 CMS 和所有受管系统上具有该授权。否则，他们将无法使用 HP SIM 菜单栏或 VSE Management 产品菜单中的 ToolsVSE Management... 操作。
gWLM All Tools	在 CMS 上授予此工具箱的权限，以便用户能够使用 gWLM A.01.`x` 查看和管理系统。对于 gWLM A.02.00.00 或更高版本，不使用该工具箱，而是授予 VSE All Tools 的权限。
gWLM Monitor	在 CMS 上授予此工具箱的权限，以便仅允许查看 gWLM A.01.`x`。对于 gWLM A.02.00.00 或更高版本，不使用该工具箱，而是授予 VSE Monitor 的权限。

角色：VSE 操作员、VSE 应用程序管理员或 VSE 容量规划人员

利用这些授权，可以查看管理域中的所有 Integrity 服务器和 HP 9000 服务器。可以通过 Virtualization Manager、分区管理器和 Virtual Machines Manager 检查所有受管系统的配置。通过 gWLM 可以查看实时数据和历史数据，通过 Capacity Advisor 可以查看历史数据。不能对受管系统执行任何配置更改，也不能使用 Profile Editor 编辑 Capacity Advisor 数据。

工具箱	授权的系统
Monitor Tools	CMS 和所有受管系统
VSE Monitor	CMS 和所有受管系统
Capacity Advisor	所有受管系统

角色：VSE 系统管理员

这些授权可提供 VSE 操作员角色所具有的全部能力，还允许更改特定受管系统的配置。在有权使用 All Tools 工具箱的系统上，可以执行下列全部功能：

创建、修改和删除 nPartition、虚拟机及 gWLM 共享资源域。
安装软件，以及执行通过 HP SIM 提供的其他系统管理任务。

工具箱	授权的系统
Monitor Tools	CMS 和所有受管系统
VSE Monitor	CMS 和所有受管系统
Capacity Advisor	所有受管系统
All Tools	所有受管系统的子集

要指定有权使用 All Tools 的系统子集，请参考“选择和更新一组授权系统”。

角色：VSE 高级系统管理员

这些授权可提供 VSE 系统管理员角色所具有的全部能力。此外，通过 CMS 上的 VSE All Tools 授权，可执行下列全部功能：

创建、修改和删除 gWLM 策略。
删除停滞的工作负荷。当某个工作负荷的关联系统设置为“无”时，该工作负荷就处于“停滞”状态。通过使工作负荷处于停滞状态，可以在等待该工作负荷迁移到新系统期间保留其收集的数据。

工具箱	授权的系统
VSE All Tools	CMS
Monitor Tools	CMS 和所有受管系统
VSE Monitor	CMS 和所有受管系统
Capacity Advisor	所有受管系统
All Tools	所有受管系统的子集

要指定有权使用 All Tools 的系统子集，请参考“选择和更新一组授权系统”。

角色：VSE 高级容量规划人员

这些授权可提供 VSE 操作员角色所具有的全部能力。此外，通过 CMS 上的 Capacity Advisor 授权，还可以编辑和删除配置文件数据。

工具箱	授权的系统
Monitor Tools	CMS 和所有受管系统
VSE Monitor	CMS 和所有受管系统
Capacity Advisor	CMS 和所有受管系统

角色：旧式 Global Workload Manager 操作员

维护此授权是为了与 gWLM 1 版实现向后兼容。该用户能够查看由 gWLM A.01.x 管理的数据中心内的任何系统的实时报告和历史报告。该用户无权使用 Virtualization Manager、分区管理器、Virtual Machines Manager 或 Capacity Advisor。由于此授权不能限定于特定的受管系统，HP 建议您使用前面讲述的其他授权来提供粒度更精确的基于主机的授权。

工具箱	授权的系统
gWLM Monitor	CMS

角色：旧式 Global Workload Manager 管理员

维护此授权是为了与 gWLM 1 版实现向后兼容。该用户能够使用 gWLM A.01.x 管理数据中心内的任何系统，但是无权使用 Virtualization Manager、分区管理器、Virtual Machines Manager 或 Capacity Advisor。由于此授权不能限定于特定的受管系统，HP 建议您使用前面讲述的其他授权来提供粒度更精确的基于主机的授权。

工具箱	授权的系统
gWLM All Tools	CMS

选择和更新一组授权系统

创建 HP SIM 授权时，可选择个别的授权系统，也可以指定一组命名的系统。如果基于命名的系统集合进行授权，则在创建该授权后，该授权将应用于目前位于该集合中的那些系统。如果以后向该集合添加了系统或从该集合删除了系统，则应更新授权，使其与更改后的集合相匹配。

执行下列步骤可以将系统添加到用户的授权中：

在 HP SIM 菜单栏中选择 OptionsSecurityUsers and Authorizations。
选择 Authorizations 标签。
选择一个基于命名集合的授权，然后单击 Update。通过单击 Update Contents 来确认要执行所指示的更改。

有关创建和更新授权的详细信息，请参考 HP SIM 联机帮助。