役割管理

役割（ロール）とは、パッケージ化された許可のグループであり、管理ユーザーに一連の許可を付与すると同時に、特定領域の機能の制御を制限するためのものです。 Ivanti Neurons for MDM には、割り当て（または編集）可能な一連のシステム役割と、カスタム役割の作成機能があります。 Ivanti Neurons for MDM 92以降は、カテゴリーに基づいて特定の許可を検索すると、UIの特定の役割や許可に関連するすべてのオプションが表示されます。依存する許可として追加された許可には、ツールチップが表示されます。

[役割管理] ページとその関連オプションは、Ivanti Neurons for UEMとIvanti Neurons for MDMの両方にアクセスできる集約型テナントでは非表示になります。

2種類の許可があるため、役割も2種類となります。

スペース特有の役割 - 許可はスペース-特有であるため、特定のスペースのみに適用されます。スペース内のデバイス管理やアプリ管理がその例です。
スペース共通の役割 - 許可は本質的にすべての役割に適用されます。 MDM認証やアプリカタログ設定などの、テナントレベルの設定がその例です。

カスタム役割の作成

スペース共通またはスペース特有のカスタム役割を作成できます。許可を選択すると、依存する許可が自動的に選択されます。したがって、カスタム役割を割り当てられたユーザーは、デバイスページかデバイス詳細ページを開いたときに利用可能な特定のアクション（撤去、ワイプなど）のみ実行できます。

[ユーザー登録PINを表示] カスタム役割を適用すると、ユーザーは、自分と同じアクセスレベル、または自分より低い特権を持っている他のユーザーのPINを表示できます。またそれらのユーザーは、他のユーザーのPINを作成することはできません。

新しく作成されたカスタム役割は自動的には誰にも割り当てられません。テナントのスーパー管理者がまず必要な管理ユーザーに割り当て、その管理ユーザーが後で必要に応じて他のユーザーに割り当てます。

手順

[管理] > [役割管理] を開きます。
[+役割を追加] をクリックします。
[役割を作成] ページで新しい役割の名前を入力してください。
(任意) 新しい役割の説明を追加します。
役割の種類から以下の役割の種類のいずれかを選択します。
- スペース共通の役割
- スペース特有の役割
許可から必要な詳細許可を選択します。

管理者とユーザーの権限については以下の表を参照してください。

[保存] をクリックします。

次の表に、カスタム役割の作成に使用できる許可、役割、属性をリストします。

役割の種類	許可のカテゴリ	詳細許可
スペース共通の役割
管理
	カスタム属性を管理	カスタム属性を追加カスタム属性を削除カスタム属性を編集カスタム属性を表示
	サポート管理者	サポート管理者を追加サポート管理者を削除サポート管理者を無効化サポート管理者を表示＆ログイン履歴を表示
	認証機関	認証機関を追加認証機関を削除
	コネクタ	Connectorログを追加 Connectorログを削除 Connectorを表示 Connectorを更新
	LDAP管理	ユーザー/グループ/OUを追加サーバーを追加サーバーを参照サーバーを削除サーバーを検索サーバーを同期ユーザー/グループ/OUを削除サーバーを表示このセクションのすべてのLDAP権限には [Connectorを表示] の権限が必要です。これらのLDAP権限のいずれかを選択すると、Connectorセクションで自動的に選択されます。
	ライセンス供与の管理
		ライセンスの表示
ユーザー
	ユーザー管理アクション	ユーザーを表示ユーザーを更新ユーザーにメッセージを送信ユーザーに役割を付加/割り当てるユーザーを作成ユーザーを削除ユーザーを招待ユーザー登録PINを表示
	カスタムユーザー属性を指定	属性を削除属性を表示属性を追加/編集
	ユーザーグループ	ユーザーグループを表示ユーザーグループを編集ユーザーグループに役割を付加/割り当てるユーザーグループを作成ユーザーグループを削除
デバイス
	バルク登録	一括登録の作成一括登録の更新ユーザを一括登録に割り当て一括登録の表示一括登録の削除
スペース特有の役割
デバイス
	デバイスアクション	デバイスをユーザーに割り当てるデバイスアクティベーションロックをクリアデバイスを削除デバイス紛失モードを無効化デバイス紛失モードを有効化デバイス強制チェックインデバイスロックデバイスロック解除デバイス強制ログアウトデバイスシステムアプリを再インストールデバイスを再起動 iOSデバイス更新のスケジュールを設定デバイスの所有者を解除デバイス撤去デバイス撤去を取り消しデバイスをシャットダウンデバイスの表示デバイスをワイプデバイスワイプを取り消しデバイスの OS バージョンを更新アップロード経由で一括割り当て
	カスタムデバイス属性を指定	デバイスカスタム属性を追加/編集デバイスカスタム属性を削除デバイスカスタム属性を表示このセクションのすべての [カスタムデバイス属性を指定] の権限にはデバイス読取り権限が必要です。これらの [カスタムデバイス属性を指定] の権限のいずれかを選択すると、[デバイスアクション] セクションで自動的に選択されます。
	デバイス構成	プロファイルを除外プロファイルをプッシュ除外プロファイルをプッシュエラー時にインストールを再試行
	デバイスグループ	デバイスグループを追加デバイスグループを削除デバイスグループを編集デバイスグループを表示
	バルク登録	一括登録の作成一括登録の更新ユーザを一括登録に割り当て一括登録の表示一括登録の削除
	アプリのインベントリ	アプリインベントリを表示
構成
	構成	構成を表示/エクスポート構成を編集/優先度決定構成を追加/複製構成を削除
ポリシー
	ポリシー	ポリシーの表示ポリシーを編集/優先度決定ポリシーを追加/複製ポリシーを削除

役割を編集するには、[管理] > [役割管理] ページを開き、その役割の名前に対応する [アクション] の編集アイコンをクリックします。ユーザーはスペース共通の役割をスペース特有の役割に（またはその逆にも）編集できません。

関連トピック：

ユーザーにカスタム役割を割り当てる方法は役割の割り当てをご覧ください。
デフォルトの役割リストはユーザーの役割を参照してください。