Users Guide

OpenManage Enterprise の機
能
OpenManage Enterprise にアクセスするためのユーザーレベル
管理者 デバイス管理者 閲覧者
テンプレートの管理 Y Y N
OpenManage Enterprise アプラ
イアンスの設定
Y N N
検出の管理 Y N N
グループの管理 Y N N
インベントリの更新 Y N N
セキュリティの設定 Y N N
トラップの管理 Y N N
関連タスク
OpenManage Enterprise の導入と管理
関連資料
OpenManage Enterprise ユーザーの役割タイプ
OpenManage Enterprise ユーザーの役割タイプ
メモ: AD および LDAP ディレクトリユーザーをインポートし、OpenManage Enterprise の役割（管理者、デバイス管理者、閲
覧者）のいずれかを割り当てることができます。コンソールにログインするまでの間に限り、シングルサインオン（SSO）機
能を使用できます。デバイス上で操作を実行する場合、そのデバイスの特権アカウントを必要とします。
表 2. OpenManage Enterprise ユーザーの役割タイプ
この役割を持つユーザー ... 次のユーザー権限がある
システム管理者
コンソール上で実行できるタスクのすべてに対する完全アクセ
ス権があります。
• 完全アクセス（GUI および REST を使用）により、
OpenManage Enterprise による監視対象のデバイスとグルー
プに関連する情報の読み取り、表示、作成、編集、削除、エ
クスポート。
• ローカル、Microsoft Active Directory（AD）、LDAP ユーザーの
作成、適切な役割の割り当て
• ユーザーの有効化および無効化
• 既存のユーザーの役割の変更
• ユーザーの削除
• ユーザーパスワードの変更
デバイス管理者（DM）
メモ: DM は互いに作成したタスクとポリシーに対する許可
を共有できます。この共有は、タスクまたはポリシーに含ま
れているデバイスグループと DM に割り当てられているデ
バイスグループが完全に重複することによって発生します。
DM でタスクまたはポリシーに含まれているグループとの
完全な重複が失われる場合、DM はこの重複が復元されない
限り、実行または編集できなくなります。
• 管理者からデバイスの許可のみを取得します。その他のす
べての許可は修正されます。
• 管理者によって割り当てられたデバイス上のタスク、ポリ
シー、その他のアクションを実行します。
• どのグループも削除または変更することはできません。
メモ: デバイスマネージャ（DM）権限を持つユーザーには、
グループを割り当てることができません。
閲覧者
• OpenManage Enterprise に表示された情報の確認と、レポー
トの実行のみが可能です。
• デフォルトでは、コンソールおよびすべてのグループへの読
み取り専用アクセス権があります。
• タスクを実行、またはポリシーを作成および管理することは
できません。
OpenManage Enterprise 内のセキュリティ機能 7