Users Guide

● ユーザー dm1 は、2 つの AD グループ（adg1 と adg2）のメンバーです。両方の AD グループには DM の役割が割り当てられて
いて、範囲の割り当ては次のようになります。adg1 には g1 へのアクセス権が与えられており、adg2 には g2 へのアクセス権が
与えられています。g1 が g2 の上位集合である場合、dm1 の範囲は、より大きな範囲（g1、すべての子グループ、およびすべて
のリーフ デバイス）になります。
ユーザーが、異なる役割を持つ複数の AD グループのメンバーである場合は、より高い機能の役割が優先されます（管理者、DM、
ビューアーの順）。
制限のない範囲を持つ DM は、すべてのデバイスおよびグループ エンティティに対する RBAC 権限によって指定された操作アクセ
ス権を持ちます。
メモ: OpenManage Enterprise をバージョン 3.5 またはそれ以前のバージョンからアップグレードした後、AD/LDAP および
OIDC（PingFederate または KeyCloak）デバイス マネージャーは、以前のバージョンのエンティティをすべて再作成する必要
があります。これは、それらのエンティティがアップグレード後は管理者のみが使用できる状態であるためです。詳細につい
ては、https://www.dell.com/support/home/en-yu/product-support/product/dell-openmanage-enterprise/docs にあるリリース ノ
ートを参照してください。
OIDC ユーザー向け SBAC：
OIDC ユーザーの範囲の割り当ては、OME コンソール内では発生しません。ユーザーの設定中に OIDC プロバイダーの OIDC ユーザ
ーの範囲を割り当てることができます。ユーザーが OIDC プロバイダーの認証情報を使用してログインすると、役割と範囲の割り
当てが OME に使用可能になります。ユーザーの役割と範囲の設定の詳細については OpenManage Enterprise へのロール ベースの
アクセスのための PingFederate での OpenID Connect プロバイダー ポリシーの設定 、p. 155 を参照してください。
メモ: PingFederate が OIDC プロバイダーとして使用されている場合は、管理者ロールのみを使用できます。詳細については、
OpenManage Enterprise へのロール ベースのアクセスのための PingFederate での OpenID Connect プロバイダー ポリシーの設
定 、p. 155、および https://www.dell.com/support/home/en-yu/product-support/product/dell-openmanage-enterprise/docs にあ
るリリース ノートを参照してください。
所有権の移行：管理者は、所有するリソースをデバイス マネージャー（ソース）から別のデバイス マネージャーに移行すること
ができます。たとえば、管理者は、ソース dm1 からのすべてのリソースを dm2 に移行することができます。ファームウェアおよ
び/または設定ベースライン、設定テンプレート、アラート ポリシー、プロファイルなどのエンティティを所有するデバイス マネ
ージャーは、適格なソース ユーザーと見なされます。所有権の移行は、デバイス マネージャーによって所有されている、デバイ
ス グループ（範囲）ではなく、エンティティのみを別のデバイス マネージャーに移行します。詳細については、デバイス マネー
ジャー エンティティの所有権の移行 、p. 150 を参照してください。
関連参照文献
OpenManage Enterprise ユーザーの役割タイプ 、p. 14
OpenManage Enterprise ローカル ユーザーの追加と編集
この手順は、ローカルユーザーの追加と編集のみに固有です。ローカルユーザーの編集中は、すべてのユーザープロパティを編集
できます。ただし、ディレクトリー ユーザーについては、役割とデバイス グループ（デバイス マネージャーの場合）のみが編集
できます。OpenManage Enterprise でディレクトリー サービスを統合し、ディレクトリー ユーザーをインポートするには、
OpenManage Enterprise でのディレクトリサービスの統合 、p. 150 および AD および LDAP グループのインポート 、p. 149 を参照し
てください。
メモ:
● OpenManage Enterprise で任意のタスクを実行するには、必要なユーザー権限を持っている必要があります。OpenManage
Enterprise のロール ベースと範囲ベースのアクセス制御 、p. 15 を参照してください。
● 管理者 / システム / root ユーザーを有効化、無効化、または削除できません。パスワードは、右のペインで［編集］をク
リックしてのみ変更できます。
1. ［アプリケーションの設定］ > ［ユーザー］ > ［ユーザー］ > ［追加］を選択します。
2. ［新規ユーザーの追加］ ダイアログボックスで、次の手順を実行します。
a. ［ユーザーの詳細］の下で、［ユーザーの役割］ドロップダウン メニューから［管理者］、［デバイス マネージャー］、または
［ビューアー］を選択します。
詳細については、OpenManage Enterprise のロール ベースと範囲ベースのアクセス制御 、p. 15 を参照してください。
デフォルトでは、［有効］ チェックボックスが選択され、ユーザーに現在セットアップが有効であるユーザー権限が示され
ます。
OpenManage Enterprise アプライアンス設定の管理 147