Users Guide

表 2. OpenManage Enterprise ユーザーの役割タイプ （続き）
この役割を持つユーザー ... 次のユーザー権限がある
● ユーザーパスワードの変更
デバイス マネージャー（DM） ● 管理者によって割り当てられたデバイス（範囲）上のタス
ク、ポリシー、その他のアクションを実行します。
閲覧者 ● OpenManage Enterprise に表示された情報の確認と、レポー
トの実行のみが可能です。
● デフォルトでは、コンソールおよびすべてのグループへの読
み取り専用アクセス権があります。
● タスクを実行、またはポリシーを作成および管理することは
できません。
メモ:
● 閲覧者または DM が管理者に変更されると、完全な管理者権限を持ちます。閲覧者が DM に変更されると、閲覧者は DM
と同じ権限を持ちます。
● ユーザー役割の変更は直ちに有効になり、影響を受けるユーザーはアクティブなセッションからログアウトされます。
● 監査ログは、次のときに記録されます。
○ グループが割り当てられた、またはアクセス許可が変更された。
○ ユーザーの役割が変更された。
関連情報
OpenManage Enterprise のロール ベースと範囲ベースのアクセス制御 、p. 15
OpenManage Enterprise のロール ベースと範囲ベースの
アクセス制御
OpenManage Enterprise には、3 つの組み込みの役割（管理者、デバイス マネージャー、ビューアー）のユーザー権限を明確に定
義するロール ベースのアクセス制御（RBAC）があります。さらに、範囲ベースのアクセス制御（SBAC）を使用すると、管理者は
デバイス マネージャーがアクセスできるデバイス グループを制限することができます。次のトピックでは、RBAC 機能と SBAC 機
能について説明します。
OpenManage Enterprise のロール ベースのアクセス制御（RBAC）権限
アプライアンス設定およびデバイス管理機能へのアクセスレベルを指定する役割をユーザーに割り当てます。この機能は、ロール
ベースのアクセス制御（RBAC）と呼ばれています。コンソールは、アクションを許可する前に、特定のアクションに必要な権限
を適用します。OpenManage Enterprise でのユーザー管理の詳細については、OpenManage Enterprise ユーザーの管理 、p. 143 を参
照してください。
この表は、役割ごとに有効なさまざまな権限のリストです。
表 3. OpenManage Enterprise でのロール ベースのユーザー権限
OpenManage
Enterprise の機能
権限の説明 OpenManage Enterprise にアクセスするためのユーザーレベル
管理者 デバイス マネージャ
ー
閲覧者
アプライアンスのセ
ットアップ
アプライアンスの設定を含むグロ
ーバル アプライアンスの設定。
Y 無 無
セキュリティ設定 アプライアンスのセキュリティ設
定
Y 無 無
アラート管理 アラート アクション/管理 Y 無 無
OpenManage Enterprise 内のセキュリティ機能 15