役割管理
役割（ロール）とは、パッケージ化された許可のグループであり、管理ユーザーに一連の許可を付与すると同時に、特定領域の機能の制御を制限するためのものです。 Ivanti Neurons for MDM には、割り当て（または編集）可能な一連のシステム役割と、カスタム役割の作成機能があります。 Ivanti Neurons for MDM 92以降は、カテゴリーに基づいて特定の許可を検索すると、UIの特定の役割や許可に関連するすべてのオプションが表示されます。依存する許可として追加された許可には、ツールチップが表示されます。
[役割管理] ページとその関連オプションは、Ivanti Neurons for UEMとIvanti Neurons for MDMの両方にアクセスできる集約型テナントでは非表示になります。
2種類の許可があるため、役割も2種類となります。
- スペース特有の役割 - 許可はスペース-特有であるため、特定のスペースのみに適用されます。 スペース内のデバイス管理やアプリ管理がその例です。
- スペース共通の役割 - 許可は本質的にすべての役割に適用されます。 MDM認証やアプリカタログ設定などの、テナントレベルの設定がその例です。
カスタム役割の作成
スペース共通またはスペース特有のカスタム役割を作成できます。 許可を選択すると、依存する許可が自動的に選択されます。 したがって、カスタム役割を割り当てられたユーザーは、デバイスページかデバイス詳細ページを開いたときに利用可能な特定のアクション（撤去、ワイプなど）のみ実行できます。
[ユーザー登録PINを表示] カスタム役割を適用すると、ユーザーは、自分と同じアクセスレベル、または自分より低い特権を持っている他のユーザーのPINを表示できます。またそれらのユーザーは、他のユーザーのPINを作成することはできません。
新しく作成されたカスタム役割は自動的には誰にも割り当てられません。 テナントのスーパー管理者がまず必要な管理ユーザーに割り当て、その管理ユーザーが後で必要に応じて他のユーザーに割り当てます。
手順
- [管理] > [役割管理] を開きます。
- [+役割を追加] をクリックします。
- [役割を作成] ページで新しい役割の名前を入力してください。
- (任意) 新しい役割の説明を追加します。
- 役割の種類から以下の役割の種類のいずれかを選択します。
- スペース共通の役割
- スペース特有の役割
- 許可から必要な詳細許可を選択します。
- [保存] をクリックします。
管理者とユーザーの権限については以下の表を参照してください。
次の表に、カスタム役割の作成に使用できる許可、役割、属性をリストします。
|
役割の種類 |
許可のカテゴリ |
詳細許可 |
|---|---|---|
|
スペース共通の役割 |
||
|
管理 |
||
|
|
カスタム属性を管理 |
|
| サポート管理者 |
|
|
| 認証機関 |
|
|
| コネクタ |
|
|
| LDAP管理 |
このセクションのすべてのLDAP権限には [Connectorを表示] の権限が必要です。 これらのLDAP権限のいずれかを選択すると、Connectorセクションで自動的に選択されます。 |
|
| ライセンス供与の管理 |
|
|
|
ライセンスの表示 |
||
|
ユーザー |
||
| ユーザー管理アクション |
|
|
| カスタムユーザー属性を指定 |
|
|
| ユーザーグループ |
|
|
|
デバイス |
||
| バルク登録 |
|
|
|
スペース特有の役割 |
||
|
デバイス |
||
| デバイスアクション |
|
|
| カスタムデバイス属性を指定 |
このセクションのすべての [カスタムデバイス属性を指定] の権限にはデバイス読取り権限が必要です。 これらの [カスタムデバイス属性を指定] の権限のいずれかを選択すると、[デバイスアクション] セクションで自動的に選択されます。 |
|
| デバイス構成 |
|
|
| デバイスグループ |
|
|
| バルク登録 |
|
|
| アプリのインベントリ |
|
|
|
構成 |
||
| 構成 |
|
|
|
ポリシー |
||
| ポリシー |
|
|
役割を編集するには、[管理] > [役割管理] ページを開き、その役割の名前に対応する [アクション] の編集アイコンをクリックします。 ユーザーはスペース共通の役割をスペース特有の役割に（またはその逆にも）編集できません。
関連トピック：