虚拟化数据中心安全步骤五：限制访问虚拟机权限
如果赋予了访问虚拟机的管理员级别权限，也就是赋予了访问该虚拟机上所有数据的权限。伯顿集团的Wolf建议，要慎重考虑员工需要哪种账户和访问权限。更复杂的问题是，有些第三方厂商针对虚拟机的存储和备份安全的建议是过时的。Wolf又说: “有些厂商甚至本身就没有遵守VMware针对VMware Consolidated Backup的非常好的实践。”
Arch Coal的信息安全管理员Paul Telle说，总体而言，公司特别注意限制访问虚拟机的管理员权限。他指出，公司里只有一小部分人才拥有这样的权限。
应用开发人员应该只有最小的访问权限。“我们的应用开发人员可以访问共享区域，这是最小的访问权限。他们无法访问操作系统。”他说，这有助于控制虚拟机数量激增，同时增强了安全性。
