为Veeam定制一个*小化的vSphere权限账号对于系统管理安全来说**有必要，但是随着软件的升级功能的增强，对于vSphere上需要用到的权限也越来越多，Veeam在官方的UserGuide中提到了详细的细颗粒度权限要求【1】，此时如果手工去逐个比对、选择，其实还是挺费时挺麻烦的一件事情。

*近我看到一个**不错的PowerCLI脚本【2】，使用这个脚本能够快速方便的创建这个Veeam专用角色，今天来和大家分享一下。

这个脚本的前提条件，是安装vSphere PowerCLI，脚本是通过VMware自动化的vSphere PowerCLI管理工具来实现的。安装方法在VMware官网的Blog【3】中有详细说明，我这里给个简化版的步骤：

01、首先下载安装PowerShell Core 7【4】，这是PowerCLI运行的必要条件。PowerShell Core比Windows PowerShell更强大，不熟悉的朋友也可以通过下载链接进去了解详细。安装过程**简单，如果是Windows下，.MSI安装包双击后跟着向导就能装完。

02、打开PowerShell 7快捷方式后，运行以下命令来安装vSphere PowerCLI。
Install-Module -Name VMware.PowerCLI -Scope CurrentUser

安装完成后输入以下命令，能够看到如下结果：
Get-Module -Name VMware.* -ListAvailable

03、运行这个PS脚本，运行过程中会提示输入vCenter的IP地址、用户名密码以及希望创建的角色名称，根据实际情况输入即可。运行结果如下图：

04、回到vSphere Client，找到Administration下的Access Control，在Roles下面，能够找到刚刚用脚本创建出来的VBR Backup Admin的角色。接下去就可以去创建Veeam专用用户了。

05、在Administration的*底部，找到Single Sign On下面的Users and Groups，在Users下面，把Domain切换成vSphere登录的Domain，然后Add User添加新用户。

06、添加完用户后，回到vCenter节点，授权这个新用户访问指定的vCenter，并给予VBR Backup Admin的权限，如下图：

以上就是快速简单的添加备份角色的方法，安全又可靠，脚本链接可以阅读原文直达。

参考资料
[1]细颗粒度权限要求: 
https://helpcenter.veeam.com/docs/backup/permissions/cumulativepermissions.html?ver=100
[2]PowerCLI脚本: 
https://www.virtualhome.blog/2020/04/22/creating-a-vcenter-role-for-veeam-with-powercli/
[3]Blog: 
https://blogs.vmware.com/PowerCLI/2018/03/installing-powercli-10-0-0-macos.html
[4]PowerShell Core 7: 
https://github.com/PowerShell/PowerShell

Veeam在提供云数据管理备份解决方案方面位居全球前列，为备份现代化、加速混合云和保护数据安全提供了单一平台。我们在全球拥有超过37.5万多家客户，其中包括83％的财富500强企业和68％的全球2,000强企业。我们拥有业界*高的客户满意度评分，是行业平均水平的3.5倍。我们的100%渠道生态系统包括全球合作伙伴，以及**经销商慧与(HPE)、NetApp、思科和联想。Veeam在30多个国家设有办事处。










解决方案：
用例
改造备份
业务连续性和灾难恢复
远程办公室/分支机构云解决方案
多云数据保护
云备份和 DRaaS
云数据保留
云移动性
公有云和 SaaS 数据保护

业务类型和行业
医疗

基础架构
备份设备
融合基础架构
主存储

行业解决方案：
HPE + Veeam
Cisco + Veeam
NetApp + Veeam
Dell EMC + Veeam
ExaGrid + Veeam
Pure Storage + Veeam
Quantum + Veeam
Nutanix + Veeam
IBM + Veeam
联想 + Veeam

所有产品：
企业
Veeam Availability Suite 、Veeam Backup & Replication、Veeam Agent for Microsoft Windows、Veeam Agent for Linux、Veeam Availability for Nutanix AHV、Veeam Agent for IBM AIX 和 Veeam Agent for Oracle Solaris、Veeam Availability Orchestrator、Veeam Backup for Microsoft Office 365、适用于 VMware vSphere 和 Microsoft Hyper-V 的 Veeam ONE 、Veeam Cloud Connect for the Enterprise；

中小型企业
Veeam Agent for Microsoft Windows、Veeam Agent for Linux、Veeam Backup for Microsoft Office 365；

服务提供商
Veeam Availability Console、Veeam Endpoint Backup for ConnectWise、Veeam Backup & Replication Plug-in for ConnectWise；

免费工具
Veeam Backup & Replication 社区版、Veeam Agent for Microsoft Windows 免费版、Veeam Agent for Linux 免费版、Veeam Availability Console、Veeam Backup for Microsoft Office 365 社区版 、Veeam PN for Microsoft Azure 、Veeam ONE 社区版、Veeam Management Pack for Veeam Backup、Veeam Task Manager for Hyper-V、Veeam FastSCP for Microsoft Azure 、Veeam Report Library for System Center、Veeam Stencils for Microsoft Visio；

四川成都veeam 分销总代理

云合作伙伴：
Amazon Web Services
IBM Cloud
托管云提供商
Microsoft Cloud

社区专家：
Veeam vExperts
Veeam MVP
Veeam Vanguards

成都科汇科技有限公司 — 专业数据备份服务商

无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式数据备份方案。

Veeam  线下代理技术咨询服务

四川成都Veeam解决方案中心

四川成都Veeam体验中心

四川成都Veeam技术服务中心

四川成都veeam 官方授权代理

成都科汇科技有限公司

地址：成都市人民南路四段1号时代数码大厦18F

电话：400-028-1235

QQ:  1325383361

手机：180 8195 0517 （微信同号）