<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";
        mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";
        mso-fareast-language:EN-US;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-GB link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoNormal>Hi,<o:p></o:p></p><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal>This could be a bug or a configuration issue, I&#8217;m not too sure yet. At the moment if I apply group permissions using the PowerUserRole to the cluster itself, then any VMs created in the user portal by users in that group don&#8217;t get the UserVmManager role applied correctly. The user, authorization provider and namespace fields are all blank meaning that VM is visible to all users on the platform.<o:p></o:p></p><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal>If you do this with individual users&#8217; permissions though, it works as expected and they get the UserVmManager role assigned to their username on the VM.<o:p></o:p></p><p class=MsoNormal><o:p>&nbsp;</o:p></p><p class=MsoNormal>Thanks,<o:p></o:p></p><p class=MsoNormal>Paul<o:p></o:p></p></div><p>****************************************************************************<br>
NHSGG&amp;C Disclaimer</p>

<p>The information contained within this e-mail and in any attachment is<br>
confidential and may be privileged. If you are not the intended<br>
recipient, please destroy this message, delete any copies held on your<br>
systems and notify the sender immediately; you should not retain, copy<br>
or use this e-mail for any purpose, nor disclose all or any part of its<br>
content to any other person.</p>

<p>All messages passing through this gateway are checked for viruses, but<br>
we strongly recommend that you check for viruses using your own virus<br>
scanner as NHS Greater Glasgow &amp; Clyde will not take responsibility for<br>
any damage caused as a result of virus infection.</p>

<p>************************************************************************** </p></body></html>