Users Guide

● ユーザー dm1 は、2 つの AD グループ（adg1 と adg2）のメンバーです。両方の AD グループには DM の役割が割り当てられて
いて、範囲の割り当ては次のようになります。adg1 には g1 へのアクセス権が与えられており、adg2 には g2 へのアクセス権が
与えられています。g1 が g2 の上位集合である場合、dm1 の範囲は、より大きな範囲（g1、すべての子グループ、およびすべて
のリーフ デバイス）になります。
ユーザーが、異なる役割を持つ複数の AD グループのメンバーである場合は、より高い機能の役割が優先されます（管理者、DM、
ビューアーの順）。
制限のない範囲を持つ DM は、すべてのデバイスおよびグループ エンティティに対する RBAC 権限によって指定された操作アクセ
ス権を持ちます。
メモ: OpenManage Enterprise をバージョン 3.6.x にアップグレードした後で、AD/LDAP および OIDC（PingFederate または
KeyCloak）デバイス マネージャーは、以前のバージョンのエンティティがアップグレード後に管理者のみが使用できるよう
に、これらのエンティティをすべて再作成する必要があります。詳細については、https://www.dell.com/support/home/en-yu/
product-support/product/dell-openmanage-enterprise/docs にあるリリース ノートを参照してください。
OIDC ユーザー向け SBAC：
OIDC ユーザーの範囲の割り当ては、OME コンソール内では発生しません。ユーザーの設定中に OIDC プロバイダーの OIDC ユーザ
ーの範囲を割り当てることができます。ユーザーが OIDC プロバイダーの認証情報を使用してログインすると、役割と範囲の割り
当てが OME に使用可能になります。ユーザーの役割と範囲の設定の詳細については OpenManage Enterprise へのロール ベースの
アクセスのための PingFederate での OpenID Connect プロバイダー ポリシーの設定 、p. 155 を参照してください。
メモ: PingFederate が OIDC プロバイダーとして使用されている場合は、管理者ロールのみを使用できます。詳細については、
OpenManage Enterprise へのロール ベースのアクセスのための PingFederate での OpenID Connect プロバイダー ポリシーの設
定 、p. 155、および https://www.dell.com/support/home/en-yu/product-support/product/dell-openmanage-enterprise/docs にあ
るリリース ノートを参照してください。
所有権の移行：管理者は、所有するリソースをデバイス マネージャー（ソース）から別のデバイス マネージャーに移行すること
ができます。たとえば、管理者は、ソース dm1 からのすべてのリソースを dm2 に移行することができます。ファームウェアおよ
び/または設定ベースライン、設定テンプレート、アラート ポリシー、プロファイルなどのエンティティを所有するデバイス マネ
ージャーは、適格なソース ユーザーと見なされます。所有権の移行は、デバイス マネージャーによって所有されている、デバイ
ス グループ（範囲）ではなく、エンティティのみを別のデバイス マネージャーに移行します。詳細については、デバイス マネー
ジャー エンティティの所有権の移行 、p. 150 を参照してください。
関連参照文献
OpenManage Enterprise ユーザーの役割タイプ 、p. 14
関連タスク
OpenManage Enterprise のインストール 、p. 19
18 OpenManage Enterprise 内のセキュリティ機能