Fehler im Rollen-Management?

[Lebedev]

Hallo,

ich habe eine Rolle mit folgenden Permissions angelegt:
VM.Audit,
VM.Config.CDROM,
VM.Config.Options,
VM.Config.HWType,
VM.Console,
VM.Monitor,
VM.PowerMgmt,
VM.Snapshot,
VM.Snapshot.Rollback

Das Privileg VM.Config.CPU ist nicht dabei, dennoch kann ein User mit der erstellten Rolle die CPU-Einstellungen editieren. Ist das ein Bug?

Außerdem hat der User scheinbar die Möglichkeit Subscription Keys für den Node zu verwalten, obwohl die Privilegien Sys.Audit und Sys.Modify nicht gesetzt sind. Ebenfalls ein Bug? Das Menü "Subscription" sollte gar nicht einsehbar sein, oder?

Beste Grüße!

 

[Lebedev]

Noch eine Sache die mir aufgefallen ist:
Das Privileg Datastore.AllocateTemplate erlaubt zwar das manuelle hochladen von ISO Images, die Funktion Download from URL bleibt aber ausgegraut. Es wäre aber schön, wenn das Privileg diese Funktion mit einschließt, damit der User das ISO Image nicht erst auf seinen Computer runterladen muss.