説明/参照:
vSphereでユーザーまたはグループを認可する主な方法は、vCenter Serverのアクセス許可です。実行するタスクによっては、他の承認が必要な場合があります。
vSphere 6.0以降では、特権ユーザーは次の方法で他のユーザーにタスクの実行権限を与えることができます。これらのアプローチは、ほとんどの場合、相互に排他的です。ただし、グローバル権限を使用して、特定のユーザーにすべてのソリューションを許可し、ローカルvCenter Serverのアクセス許可を使用して、個々のvCenter Serverシステムの他のユーザーに権限を与えることができます。

参照:
https://pubs.vmware.com/vsphere-60/index.jsp?topic=%2Fcom.vmware.vsphere.security.doc%2FGUID-
74F53189-EF41-4AC1-A78E-D25621855800.html
グローバル権限
vsphere.localドメイン内のグループ