Как дать права на отдельную виртуальную машину в vCenter и ESXI 5.x.x

Появилась тут задача дать одному программисту права на доступ через консоль к его виртуальной машине. Выхода два либо давать права на уровне vCenter или ESXI хоста. Я буду делать на уровне хоста. Логинимся на нужный хост под учеткой имеющей административные права.

идем в Home

Roles

Добавляем новую роль Add roles

Задаем название и раскрываем пункт virtual machine

выбираем действия разрешенные с виртуальной машиной,  Включать, выключать, заморозка.

Видим, что наша роль добавилась

Далее идем в inventory

Теперь добавить добавим права той роли, что создали на весть хост и его виртуальные машины, идем в Permision

щелкаем правым кликом Add role

Выбираем нашу созданную роль и жмем снизу Add

Выбираем домен для поиска учетки и добавляем

Видим добавленного нашего пользователя, otrsagent1.

Добавить права на конкретную машину, можно выбрать нужную виртуалку и тоже выбрать вкладку Permision щелкаем Add

Логинимся

видим, что у нас присутсятвует только одна виртуалка и сделать с ней можно только то что мы разрешили.