アクセス コントロール

メインメニュー > [管理] > [アクセス コントロール] に移動し、[メンバー]、[ロール]、[範囲]、[グループ]、[スペース] の各タブを使用すると、Ivanti Neurons プラットフォーム全体のアクセスを管理できます。

[スペース] タブと関連オプションは、Unified Product Experience テナントでのみ使用できます。 詳細については、「Unified Product Experience」をご参照ください。

グループ タブと関連オプションは、SCIM プロビジョニング プロトコルを使用してグループを同期するときに使用できます。 IDP の SCIM プロビジョニングの設定の詳細については、「SCIM プロビジョニング」をご参照ください。

メンバー

Ivanti Neurons プラットフォームへの会社登録を完了後、最初にログインした人がメンバーになり、そのメンバーに管理者ロールが割り当てられます。 それ以外のユーザは、招待を受けて Neurons プラットフォームのメンバーになることで、Neurons プラットフォームが提供する機能を使用できます。

Neurons プラットフォームのメンバーであるユーザのリストと、Active Directory コネクタを使用してインポートしたユーザ データ (関数、機能、ディレクトリなど) の間には、何の関係もありません。

  1. メイン メニュー > [管理] > [アクセス コントロール] > [メンバー] に移動します。
  2. [メンバー] タブで [+ 新規メンバーを招待] をクリックします。
  3. ユーザの電子メール アドレスと名前を入力し、必要なロールを割り当てます。
    複数のユーザを招待するには、招待する全員を追加するまで、[もう1人追加] をクリックします。
  4. [招待の送信] をクリックします。 指定した各アドレスに電子メールが送信され、各ユーザがログインに招待されます。

招待が送信されると、ユーザの名前が [メンバー] リストに表示され、ステータスが [招待を送信済み] に設定されます。 招待を再送信するには、右側の [その他のオプション] (省略記号アイコン) をクリックし、[招待を再送信] を選択します。

最初にログインした後に、ステータスが [参加済み] に設定されます。

  1. メイン メニュー > [管理] > [アクセス コントロール] > [メンバー] に移動します。
  2. リストでユーザを見つけます。
  3. 右側の [その他のオプション] (省略記号) をクリックし、[非アクティブ化] または [削除] を選択します。
  1. メインメニュー > [管理] > [アクセス コントロール] > [メンバー] に移動します。
  2. リストでユーザを見つけ、そのユーザの [名前] をクリックしてメンバー [詳細] ページを開きます。
    ページの [ロール] セクションには、すでにメンバーに割り当てられているロールの一覧が表示されます。
  3. 使用可能なロールと関連付けられた権限の一覧を表示するには、[ロールを割り当てる] をクリックします。
    [ロールを選択] ダイアログが表示されます。
  4. メンバーに割り当てるロールを選択します。
  5. [選択したロール] セクションで (スペース) をクリックすることで、特定のロールのスペースを選択できます。
    [カスタム MDM ロールのスペースを選択] セクション が表示されます。
  6. チェックボックスをクリックして、希望するスペースを選択します。
  7. [選択したロール] セクションで [X] をクリックします。
  8. [有効な権限] タブに移動すると、結果として設定された、そのメンバーのアクセス プロファイルを確認できます。
  9. [スペース] に移動して、[メンバーの削除] をクリックすると、スペースからメンバーを削除できます。
  10. 必要な変更を完了後、[保存して閉じる] をクリックします。
    スペースを選択する必要があるロールの場合は、次をご参照ください。

ロール

メンバーに1つ以上のロールを割り当てることにより、メンバーの権限を構成します。

Neurons プラットフォームには、変更できない事前構成済みのロールがいくつか付属しています。 事前構成済みのロールではニーズを満たさない場合、カスタム ロールを作成することもできます。

スペース認識型ロール - 権限は各スペースに固有であるため、特定のスペースにのみロールを割り当てることができます。 例としては、デバイス管理、スペース内のアプリ管理などがあります。 詳細については、『Ivanti Neurons for MDM 管理者ガイド』の「ロール管理」をご参照ください。

一般的なロール - 権限は、本質的に、すべてのロールに適用されます。 例としては、MDM 証明書、アプリ カタログ設定などの、テナント レベルの設定があります。

  1. メイン メニュー > [管理] > [アクセス コントロール] > [ロール] に移動します。
  2. [+カスタム ロールを追加] をクリックします。
    [新規ロール] ページが表示されます。 
    1. [名前] を入力します。
    2. [説明] を入力します。
  3. [権限] タブをクリックして、選択したロールの権限セットを指定します。
    複数の製品に対して権限を設定できます。 たとえば、Neurons Platform テナントでロールを作成する場合、Neurons プラットフォームと MDM の両方に関連付けられた権限を同時に設定できます。
    次の2つの方法で権限を追加または削除できます。
    カテゴリ別に選択:
    1. 左側の列から権限カテゴリを選択します。例: MDM アクション。
    2. [MDM アクション] の下で必要な権限カテゴリを選択します。
    3. [権限の選択] 列で、[MDM アクション] カテゴリから必要な権限を選択します。 地球アイコン は、スペース認識型権限を示します。
    4. [選択済み] 列には、すべてのカテゴリで選択されたすべての権限の概要が表示されます。
      [権限を選択] のチェックボックスを使用して、カテゴリのすべての権限を追加または削除することもできます。
      青色の背景と白色のダッシュ記号が付いたチェックボックス は選択したカテゴリの一部の権限を示します。
      青色の背景と白色のチェックマークが付いたチェックボックス は選択したカテゴリのすべての権限を示します。
      または、[選択済み] 列から [削除] をクリックして、既存の権限を削除します。
    5. 必要に応じて他のカテゴリでも手順を繰り返します。
    名前で選択:
    1. 権限の名前（の一部）がわかっている場合は、[検索] に入力します。
      一致する権限の一覧が表示され、入力内容に応じて更新されます。 これらの検索結果のチェックボックスを使用して権限を追加できます。
    2. 「カテゴリで選択」の手順3 (d) に進みます。

  4. [メンバー] タブを使用して、メンバーへのロールの割り当てや、ロールの削除を行えます。
    1. [メンバーに割り当てる] ボタンをクリックします。
      [メンバーに割り当てる] ダイアログが表示されます。
    2. ロールの割り当て先となるメンバーを選択します。
    3. [選択したメンバーに割り当てる] をクリックします。
    4. メンバーを削除するには、メンバーを選択して [選択したメンバーの削除] をクリックします。
    5. ロールを割り当てるメンバーを選択します。
    6. [ロール] パネルで [ロールを割り当てる] をクリックします。
      [ロールを選択] ダイアログが表示されます。
    7. 選択したメンバーに割り当てるロールを選択します。
      選択したロールを削除するには、[選択したロール] セクションで [X] をクリックします。
    8. 変更完了後、[X] をクリックして [ロールを選択] ダイアログを閉じます。

  5. [保存して​​閉じる] をクリックします。 

  1. メイン メニュー > [管理] > [アクセス コントロール] > [ロール] に移動します。
  2. [権限] タブをクリックします。 「カスタム ロールを作成するには」セクションの手順3～6に従います。

範囲

範囲を使用して、メンバーが表示して管理できるデバイスを定義します。 管理者は、デバイスの静的リストを含む範囲の作成や、フィルタに基づいて動的に機能する範囲の作成を行えます。

メンバーには複数の範囲を割り当てることができます。 範囲の作成と割り当てには、アクセス コントロール > 範囲の変更権限が必要です。

現在、範囲は Ivanti Neurons プラットフォームの次の領域にのみ適用されます。

  • デバイス
  • ユーザ
  • Smart Advisors
  • デバイスまたはユーザからデータを取得するダッシュボード コンポーネント
  • Bots (カスタム アクション)
    カスタム アクションの使用を Neurons 範囲 (スコープ) を使用して制限できるようになりました。これにより、ボットをトリガしたユーザの範囲アクセスに基づいて、ボットがどのデバイス グループまたはユーザに対してアクションを実行できるかを制御することで、セキュリティを強化できます。 今すぐ実行の範囲の詳細については、「今すぐ実行」をご参照ください。
  • パッチ管理
    特定のシナリオでは、範囲で検出されたデバイスの数が、このデバイス範囲が割り当てられた時点でパッチ管理で使用可能なデバイス数よりも多い場合があります。 アイコン は、列の情報が指定された範囲に従っていないことを示します。 ページの上部にあるバナーも、これを示します。
  • パッチ管理レポート
    パッチ管理レポートは、割り当てられたデバイス範囲に基づいて生成されます。
    詳細については、パッチ管理レポートをご参照ください。
  • Edge Intelligence (サポートされるデバイス範囲)
    特定のシナリオでは、範囲で検出されたデバイスの数が、このデバイス範囲が割り当てられた時点で Edge Intelligence で使用可能なデバイス数よりも多い場合があります。
    シナリオ:

    1. 範囲を構成するときには、使用されたフィルタ条件によって、同じデバイスになる可能性があります。 たとえば、同じコンピュータ名を持つ複数のデバイス。

    2. すべてのデバイスに Edge Intelligence のエンジンや機能がインストールされているわけではありません。

    3. オフラインになっている期間が30日を超えるデバイスは、Edge Intelligence がクリーンアップします。

  1. メインメニュー > [管理] > [アクセス コントロール] > [範囲] に移動します。
  2. 修正する範囲をクリックするか、[新規作成] > [デバイス範囲の作成] をクリックして、新しいデバイス範囲ページを開きます。
  3. 範囲名を入力します。
  4. 範囲タイプの下で [静的] を選択します。
  5. [デバイスを追加] をクリックします。
  6. [追加] をクリックするか、範囲に含める各デバイスの横のボックスをオンにします。 検索フィールドを使用してリストをフィルタリングします。
  7. デバイスの追加が完了後、[OK] をクリックします。 選択したデバイスが範囲のデバイス一覧に表示されます。
  8. ページの下部にある [保存して閉じる] をクリックします。
  1. メインメニュー > [管理] > [アクセス コントロール] > [範囲] に移動します。
  2. 修正する範囲をクリックするか、[新規作成] > [デバイス範囲の作成] をクリックして、新しいデバイス範囲ページを開きます。
  3. 範囲名を入力します。
  4. 範囲タイプの下で [動的] を選択します。 これは既定の設定です。
  5. [範囲フィルタ] の下で、任意のデバイスを含むフィルタを作成します。
  6. ページの下部にある [保存して閉じる] をクリックします。
  1. メインメニュー > [管理] > [アクセス コントロール] > [メンバー] に移動します。
  2. リストでユーザを見つけ、そのユーザの [名前] をクリックしてメンバー [詳細] ページを開きます。
  3. [範囲] フィールドをクリックします。
  4. [範囲の追加] > [デバイス範囲] をクリックします。
  5. [デバイス範囲] リストから、メンバーに割り当てる範囲を選択します。
  6. [範囲の割り当て] をクリックします。
  7. 必要な変更を完了後、[保存して閉じる] をクリックします。
  1. メインメニュー > [管理] > [アクセス コントロール] > [範囲] に移動します。
  2. 目的の範囲で をクリックし、[メンバーの削除] を選択して、その範囲からメンバーを削除します。

    この範囲が割り当てられていないメンバーがいる場合、その特定のメンバーに対しては [メンバーの削除] オプションは無効になります。

  1. メインメニュー > [管理] > [アクセス コントロール] > [範囲] に移動します。

  2. [新規作成] > [デバイス グループからコピー] をクリックします。
    [デバイス グループ] ウィンドウが表示されます。

  3. 目的のデバイス グループを選択するか、検索ボックスを使用してデバイスをフィルタリングします。

  4. [範囲にコピー] をクリックします。
    [新しいデバイス範囲] ページが表示されます。

  5. [範囲名] を入力します。

  6. 必要に応じて範囲を構成します。

  7. ページの右上にある [保存して閉じる] をクリックします。

グループ

[グループ] では、ID プロバイダ (IdP) から SCIM 経由でロールを割り当てることができます。 IdP のグループ メンバーシップを使用して、割り当てられたロールを制御できます。 この設定では、Neurons 管理者は、すべての新規メンバーに同じ既定のロールを割り当てる必要がありません。 代わりに、新しいメンバーは、所属するグループのロールに基づいてアクセス権を受け取ります。

[グループ] タブには、IdP の SCIM プロビジョニング プロトコルを使用して同期されるグループが表示されます。 SCIM の構成の詳細については、「SCIM プロビジョニング」をご参照ください。

ロールを割り当てるには、次の手順に従います。

  1. [管理] > [アクセス コントロール] に移動します。
  2. [グループ] タブに移動します。
    これにより、既存のグループと新しく追加されたグループのリストが表示されます。

    [メンバー] 列には、ロールを持つグループからログインしたユーザの数と、そのグループに直接招待されたメンバーの数が表示されます。
    [メンバー構成] 列は、そのグループにロールを割り当てられているかどうかに関係なく、そのグループのユーザの数を示します。

    [メンバー] 列のカウントを解釈するには、次の情報に注意してください。

    • グループにロールが割り当てられ、そのグループのユーザがログインしている場合にのみ、グループのメンバー数はゼロ以外になります。

    • 直接招待されたメンバー (承諾されなかった招待を含む) がロールを持つグループのユーザである場合、そのメンバーはメンバー数に含まれます。

  3. [グループ] タブでは、次の操作を実行できます。
    • ロール ベースのアクセス コントロール (RBAC)を割り当てるには: 必要なグループを選択し、次に [グループへのロールの割り当て] オプションをクリックし、割り当てるロールを選択し、[保存] をクリックします。
    • Ivanti Neurons 経由でメンバー ログインを認証するには: グループの [認証できる] 列のチェックボックスを有効にし、[認証設定の保存] をクリックします。
    • グループ内のすべてのメンバーへのアクセスを拒否するには: グループの [認証できる] 列のチェックボックスを無効にします。

    変更が保存されると、ユーザは以下に基づいてログインできます。

    • [認証できる] オプションが有効になっているグループのユーザは、Ivanti Neurons 経由で認証し、ログインできます。

    • グループにロールが割り当てられている場合、[認証できる] オプションが自動的に有効になります。 ロールを持つグループのユーザは、各自のロールでログインし、Ivanti Neurons にアクセスできます。

    • [認証できる] オプションは有効になっているが、ロールが割り当てられていないグループがある場合、そのグループのユーザはログインできますが、Ivanti Neurons コンテンツへのアクセスは制限されます。

    • [認証できる] オプションが無効になっているグループの場合、そのグループのユーザは Ivanti Neurons にアクセスできません。

    • ユーザが割り当てられたロールでログインすると、[メンバー] ページには、ロールを持つグループのユーザが表示されます。

スペース

[スペース] タブと関連オプションは、Unified Product Experience テナントでのみ使用できます。 詳細については、「Unified Product Experience」をご参照ください。

[スペース] を使用すると、モバイル デバイスをその特性や所属先のユーザに基づいて分類できるため、委任管理が容易になります。 組織階層や地理を反映するスペースを作成できます。 Ivanti Neurons for MDM は、[既定のスペース] と呼ばれる中央管理エンティティと、委任スペースと呼ばれる多数の従属管理エンティティによる、単一レベルの委任をサポートしています。

スペースの詳細については、『Ivanti Neurons for MDM 管理者 ガイド』をご参照ください。

  1. メインメニュー > [管理] > [アクセス コントロール] > [スペース] タブに移動します。
  2. [+スペースを追加] をクリックします。
    [スペースを追加] パネルが表示されます。
  3. [スペース名] を入力します。
  4. [優先順位] を設定します。 既定では、優先順位は利用可能な次のレベルに設定されます。
  5. [ルール] を定義します。 指定したルールのいずれかに一致する場合に、デバイスをこのスペースに配置する場合は、[任意] を選択します。 デバイスがすべてのルールに一致する場合にこのスペースに配置されるようにするためには、[すべて] を選択します。
  6. [スペースを追加] をクリックします。
  7. スペースに割り当てられるデバイスの数を確認するには、[変更をプレビュー] をクリックします。
  8. スペースを公開するには、[保存] をクリックします。
  1. メインメニュー > [管理] > [アクセス コントロール] > [スペース] タブに移動します。
  2. スペースを変更するには、 をクリックします。
    1. スペース名を変更するには、[名前を編集] をクリックします。
    2. 定義されたルールを変更するには、[ルールを編集] をクリックします。
    3. [上へ移動] をクリックすると、優先順位が1つ上がり、このスペースの上にあるスペースの優先順位が1つ下がります。
    4. [下へ移動] をクリックすると、優先順位が1つ下がり、このスペースの下にあるスペースの優先順位が1つ上がります。
    5. スペースを削除するには、[スペースを削除] をクリックします。