Не путайте круглое и мягкое, SSO - это сервис для кх-м "single pane of view", туда можно добавить пользователей, и сопоставить с ролями, но это роли SSO, а вам нужны права на vCenter, т.е. идете в vCenter, вкладка Manage -> Permissions и там добавляете кого нужно и сопоставляете с какой нужно ролью. И сделайте себе одолжение, в политике паролей Single Sing On (SSO -> Configuration) выставьте смену пароля через 9999 дней, а то хлебнете горьца, также создайте группу для администрирования SSO и добавьте в группу Administrators в Single Sign On - > Users and Groups, вкладка Groups.
↧