説明/参照：
説明
グローバル権限は、vCenter ServerやvCenter Orchestratorなどのソリューションにまたがるグローバルルートオブジェクトに適用されます。グローバル権限を使用して、すべてのオブジェクト階層内のすべてのオブジェクトに対するユーザーまたはグループ権限を与えます。各ソリューションには、独自のオブジェクト階層にルートオブジェクトがあります。グローバルルートオブジェクトは、各ソリューションオブジェクトの親オブジェクトとして機能します。ユーザーまたはグループにグローバル権限を割り当て、各ユーザーまたはグループの役割を決定することができます。役割によって権限セットが決定されます。定義済みのロールを割り当てるか、カスタムロールを作成できます。
リファレンスhttps://www.altaro.com/vmware/using-permissions-to-secure-vcenter-server/