ESXi 6.5.0 создает пользователя для входа в веб-интерфейс и запуска виртуальной машины

Мне нужно создать пользователя для vmware, который:

1. Может получить доступ к ESXi Web ui
2. Просмотреть все виртуальные машины с их состоянием
3. Может запустить остановленную виртуальную машину (виртуальная машина может измениться).

Что я ищу?

Я хочу назначить минимальные разрешения, но не знаю какие; также пользователь не может войти в пользовательский интерфейс или оболочку (по крайней мере, я создам сценарий bash)

Что я сделал:

1. Создать пользователя -> выполняется через веб-интерфейс (Хост> Управление> Безопасность и пользователи)
2. Создайте собственную роль "XRole" (тот же раздел меню)
3. Добавить пользователя + роль на хост (Хост> кнопка Действия> Разрешения)

Но этот пользователь не может войти в систему. Я добавил все права в "XRole", но без изменений.

Почему?

Иногда гостевая система Windows Server завершает работу и не перезагружается. В офисе заказчика нет ИТ-специалистов, поэтому им лучше не получить доступ через пользователя root.