Limiter les droits du compte qui accède au vCenter

Lorsque vous voulez que PRISM, l'interface de gestion de Nutanix, puisse réaliser des opérations de base sur votre vCenter, il faut déclarer un compte

Ce compte doit avoir des droits sur votre vCenter. Oui mais lesquels ?
J'ai créé un rôle dédié pour l'occasion

Ce n'est pas parfait mais par tâtonnement j'ai limité les droits à ceci et cela semble fonctionner :