やりたいこと

・Proxmoxでユーザーやグループ権限の基礎を学ぶ
・プール（タグみたいなもの）もあるらしい

VMの構成

・営業、経理部ユーザーのVM
・サーバー管理者である課長と副部長のVM
・あとフル権限を持つ部長、という設定にいたします。

・営業部グループを作ります。
・日本語は作れませんでした。

・営業プールを作ります。

・ここが具体的な権限の設定になるようです。
・非常に細かく設定できて、しかも分かりやすいですね。
・営業ユーザーにはVMの起動とスナップショットのみの権限としてみます。

・部長ロールとしてVMのフル管理権限を作成します。

・あとで気づきましたが@pamじゃなくて@pveというものにしないとダメでした。
・デフォルトでこっちにしてほしかったような。

・たぶん画面を御覧になればわかると思います。
・選択画面にもロール一覧が出てくるのが素晴らしい。こういう地味なところがありがたい。

・部長グループは全グループに対して部長ロールを付与。
・営業グループは営業グループだけに対して営業ロールを付与、となります。

・グループ、プール、ロール、メンバーという四つの単語が出てきますね。

・営業プールのロール

・営業プールのメンバー

・部長プールのロール

・部長プールのメンバー

・上にも述べましたが、レルムをpamではなくpveにする必要があります。
・ローカルユーザーを管理するのはめんどくさいのでEntra IDなど外部IdPに同期する方法を研究したほうがよいと思いました。（SSOの観点からも）

・全部門のVMが見えていて、管理権限も一通りついています。

・営業部だけのVMが見えていて、VMの起動停止はできます。

・ハードウェアやオプションやファイアウォールの編集はグレーアウトしていて見えません。

・スナップショットは取れます。
・一般ユーザー権限として適切な権限設定ができることが分かりました。

・一見複雑そうですが、GUIが分かりやすいのでなんとかなりました。
・グループ、プール、ロール、メンバーという四つの単語が理解すれば大丈夫そうです。
・変更の場合も上の4つの組み合わせで柔軟だと思います。

・VMWareが事実上終わってしまった現在、Proxmoxは乗り換え先の候補として、これから企業ユースで盛り上がりそうな気がします。