Dell EMC OpenManage Enterprise バージョン 3.1 ユーザーズガイド

PDF

OpenManage Enterprise ユーザーの役割タイプ

注:

AD および LDAP ディレクトリユーザーをインポートし、OpenManage Enterprise の役割（管理者、デバイス管理者、閲覧者）のいずれかを割り当てることができます。
アプライアンスにログインするまでに限り、シングルサインオン（SSO）機能を使用できます。
デバイス上で操作を実行する場合、そのデバイスの特権アカウントを必要とします。

表 1. OpenManage Enterprise ユーザーの役割タイプこの表には、OpenManage Enterprise ユーザー役割タイプとこれらのユーザーに許可されている権限を一覧表示します。
この役割を持つユーザー ...	次のユーザー権限がある
システム管理者	コンソール上で実行できるタスクのすべてに対する完全アクセス権があります。完全アクセス（GUI および REST を使用）により、OpenManage Enterprise による監視対象のデバイスとグループに関連する情報の読み取り、表示、作成、編集、削除、エクスポート。ローカル、Microsoft Active Directory（AD）、LDAP ユーザーの作成、適切な役割の割り当てユーザーの有効化および無効化既存のユーザーの役割の変更ユーザーの削除ユーザーパスワードの変更
デバイス管理者（DM）注: DM は互いに作成したタスクとポリシーに対する許可を共有できます。この共有は、タスクまたはポリシーに含まれているデバイスグループと DM に割り当てられているデバイスグループが完全に重複することによって発生します。DM でタスクまたはポリシーに含まれているグループとの完全な重複が失われる場合、DM はこの重複が復元されない限り、実行または編集できなくなります。	管理者からデバイスの許可のみを取得します。その他のすべての許可は修正されます。管理者によって割り当てられたデバイス上のタスク、ポリシー、その他のアクションを実行します。どのグループも削除または変更することはできません。注: デバイスマネージャ（DM）権限を持つユーザーには、グループを割り当てることができません。
閲覧者	OpenManage Enterprise に表示された情報の確認と、レポートの実行のみが可能です。デフォルトでは、コンソールおよびすべてのグループへの読み取り専用アクセス権があります。タスクを実行、またはポリシーを作成および管理することはできません。

注:

閲覧者または DM が管理者に変更される場合は、完全な管理者権限を持ちます。閲覧者が DM に変更される場合、DM には閲覧者と同じ権限があります。
ユーザー役割の変更はログイン中のユーザーには影響しません。変更内容は、次回のユーザーログイン後にのみ有効になります。
監査ログは、次のときに記録されます。
- グループが割り当てられた、またはアクセス許可が変更された。
- ユーザーの役割が変更された。