Explanation:
ドラッグ アンド ドロップの質問に対する正解は次のとおりです。
管理者 -> デスクトップ、セッション、プール関連のすべての操作を実行します。
インベントリ管理者 -> すべての管理機能を実行し、アクセス グループに適用されます。
ローカル管理者 -> Cloud Pod またはグローバル データ レイヤーを管理する権限がありません。
定義済みの管理者ロール (vmware.com)
Horizon コンソールで事前定義された管理者ロールは、Horizon 環境に対するさまざまなレベルのアクセスと制御を提供するように設計されています。各ロールには、特定のアクションを実行したり、特定の情報を表示したりする権限が付与される一連の権限があります。これらのロールをルート アクセス グループのユーザーまたはグループに割り当てると、システム内のすべてのインベントリ オブジェクトにアクセスできるようになります。また、特定のアクセス グループまたはフェデレーション アクセス グループのユーザーまたはグループに割り当てると、そのグループ内のオブジェクトにスコープが制限されます。事前定義されたロールを変更することはできませんが、個々の権限を選択してカスタム ロールを作成できます。
管理者ロールは、Horizon コンソールで最も強力なロールです。このロールにより、ユーザーはデスクトップ プール、セッション、ファーム、アプリケーション、グローバル設定、その他の管理者の作成と管理を含むすべての管理操作を実行できます。クラウド ポッド アーキテクチャ環境では、このロールにより、ユーザーはポッド フェデレーションの構成と管理、およびリモート ポッド セッションの管理も実行できます。ルート アクセス グループの管理者ロールは、システム内のすべてのものに完全なアクセス権を付与するため、スーパー ユーザー ロールに相当します。したがって、このロールは限られた数のユーザーに割り当てる必要があります。
インベントリ管理者ロールは管理者ロールに似ていますが、アクセス グループにのみ適用されます。
つまり、ユーザーは、デスクトップ プール、ファーム、アプリケーション、セッションなど、そのアクセス グループに属するインベントリ オブジェクトに対してすべての管理機能を実行できます。ただし、ユーザーはグローバル設定や他の管理者を管理することはできません。このロールは、特定のリソースの管理を別のユーザーまたはグループに委任する場合に便利です。
ローカル管理者ロールは、インベントリ管理者ロールの制限付きバージョンです。アクセス グループにのみ適用され、クラウド ポッド アーキテクチャ機能やグローバル データ レイヤーを管理する権限は付与されません。つまり、ユーザーは、デスクトップ プール、ファーム、アプリケーション、セッションなど、そのアクセス グループ内のローカル インベントリ オブジェクトのみを管理できます。このロールは、グローバル設定やクロスポッド リソースにアクセスしたり変更したりする必要がない管理者に適しています。
ヘルプ デスク管理者ロールは、トラブルシューティングやサポートの目的でデスクトップおよびアプリケーションのアクションを実行できる特殊なロールです。これらのアクションには、シャットダウン、リセット、再起動、ログオフ、切断、ユーザーのデスクトップまたはアプリケーションへのメッセージの送信が含まれます。また、ユーザーは、プロセスの終了やユーザーのデスクトップまたはアプリケーションのシステム情報の表示などのリモート アシスタンス アクションも実行できます。ユーザーは、このロールを使用してインベントリ オブジェクトや設定を作成または変更することはできません。
参考文献 :
考えられる参考資料としては、以下のものがあります。
定義済みの管理者ロール
管理者ロールの割り当て
役割と権限を理解する
