Você atribui permissões a objetos do vCenter no nível em que o objeto está definido .
Por exemplo, para atribuir a um grupo administrativo todos os direitos no cluster, você os adicionaria como "administrador" no nível do Cluster.
Você pode atribuir permissões a grupos de objecs ou VMs individuais ou individuais a usuários e grupos de usuários - vCenter ou AD.
Essas permissões são muito detalhadas - você pode controlar quem pode iniciar / parar, etc. uma VM, ou alterar configurações específicas, ou fazer logon no console, ou alterar um vmdk, adicionar um disco, etc. etc.
Felizmente, você pode agrupar permissões em Funções, que você pode atribuir.