Собственно, сабж.
Необходимые фичи:
- Возможность запускать/перезапускать/останавливать виртуалки.
- Невозможность менять настройки виртуалок (особенно касающиеся стораджа). Либо наличие системы контроля доступа, позволяющей запретить юзерам менять настройки.