Users Guide

OpenManage Enterprise 内のセキュリティ機能
OpenManage Enterprise のセキュリティ機能には、以下のようなものがあります。
● ロール ベースのアクセス制御を使用すると、異なるユーザーの役割（管理者、デバイス マネージャー、ビューアー）に対して
異なるデバイス管理機能を許可できます。
● 範囲ベースのアクセス制御を使用すると、管理者は、デバイス マネージャーによって管理されるデバイス グループを特定する
ことができます。
● Security-Enhanced Linux（SELinux）および内部ファイアウォールを使用した強固なアプライアンス。
● 内部データベース内の機密データの暗号化。
● アプライアンス外での暗号化通信の使用（HTTPS）。
● 256 ビット暗号化に対応したブラウザーのみがサポートされています。詳細については、次を参照： OpenManage Enterprise の
導入のための最小システム要件 、p. 19
警告: 権限のないユーザーは、Dell EMC のセキュリティ制限をスキップする OpenManage Enterprise アプライアンスへの
OS レベルのアクセスを取得できます。たとえば、VMDK をセカンダリドライブとして別の Linux VM に装着してから、OS レ
ベルのログイン資格情報を変更できるかもしれない OS パーティションアクセスを取得します。Dell EMC ではお客様に、ドラ
イブ（画像ファイル）を暗号化して不正アクセスの難度を上げることをお勧めしています。お客様は、使用する暗号化メカニ
ズムでファイルの復号化ができることを確認する必要もあります。適切に行わないと、デバイスが起動できなくなります。
メモ:
● ユーザー役割の変更は直ちに有効になり、影響を受けるユーザーはアクティブなセッションからログアウトされます。
● AD および LDAP ディレクトリー ユーザーをインポートし、OpenManage Enterprise の役割（管理者、デバイス マネージャ
ー、閲覧者）のいずれかを割り当てることができます。
● デバイス管理操作を実行するには、デバイス上での適切な権限を持つアカウントが必要です。
トピック：
• OpenManage Enterprise ユーザーの役割タイプ
• OpenManage Enterprise のロール ベースと範囲ベースのアクセス制御
OpenManage Enterprise ユーザーの役割タイプ
メモ:
● AD および LDAP ディレクトリー ユーザーをインポートし、OpenManage Enterprise の役割（管理者、デバイス マネージャ
ー、閲覧者）のいずれかを割り当てることができます。
● デバイス上で操作を実行する場合、そのデバイスの特権アカウントを必要とします。
表 2. OpenManage Enterprise ユーザーの役割タイプ
この役割を持つユーザー ... 次のユーザー権限がある
システム管理者
コンソール上で実行できるタスクのすべてに対するフルアクセ
ス権があります。
● フルアクセス権（GUI および REST を使用）による、
OpenManage Enterprise の監視対象のデバイスとグループに
関連する情報の読み取り、表示、作成、編集、削除、エクス
ポート。
● ローカル、Microsoft Active Directory（AD）、LDAP ユーザー
の作成、適切な役割の割り当て
● ユーザーの有効化および無効化
● 既存のユーザーの役割の変更
● ユーザーの削除
2
14 OpenManage Enterprise 内のセキュリティ機能