清单层级（简）
| 层级 | 示例对象 |
|---|---|
| 全局 | 全局根 |
| 数据中心 | Datacenter |
| 集群与主机 | Cluster / ESXi Host |
| 虚拟机与模板 | VM / Template / Folder |
| 存储与网络 | Datastore / Network |
用 PowerCLI 盘点现有授权
用 PowerCLI 盘点现有授权
Get-VIPermission | Select-Object Principal,Role,Entity,Propagate | Format-Table -AutoSize权限按需收敛：常规账号只授予完成工作所需的操作权限集，并定期复核。