vCenter ServerのSSOユーザーが、特定のフォルダ内の仮想マシンのみ「電源操作」ができるようにする最小単位はどれか。

特定の権限を持つロールを定義し、そのフォルダオブジェクトに対してユーザーを割り当てる。