役割ベース管理 (RBA) の権限について

バージョン 3

    役割ベース管理 (RBA) の権限について

     

    管理者

    Management Suite管理者アクセス権は、すべてのアプリケーション ツールにアクセスできます。

    (ただし、これらのツールの使用についても管理者のスコープ内のデバイスに限定されます)。

     

     

    LDMS管理者に提供される権限:

    - ユーザ ツールを使用したユーザの管理

    - [構成] メニューの [製品のライセンス] の表示と設定

    - LANDeskサービスの構成

    - 重要:他のアクセス権によって許可されるすべての Management Suite タスクの実行

     

     

    エージェントの構成

    権限なし:ツールを表示できません。

    表示:このツールと内容すべてを表示できます。変更はできません。

    編集 :表示と変更ができます。エージェント構成ジョブの配置はできません。

    配布:すべて表示できます。変更はできません。表示可能なエージェント構成タスク

    (公開タスクを含む) をスケジュールできます。

    公開を編集:構成を公開に割り当てられます。公開の構成を編集できます。

     

     

    アラート

    権限なし:ツールを表示できません。

    表示:このツールと内容すべてを表示できます。変更はできません。

    編集 :表示と変更ができます。配置できません。

    配布:すべて表示できます。変更はできません。配置できます。

    公開を編集:利用できません。

     

     

    基本Webコンソール

    権限なし:Webコンソールへのログインは行えません。

    表示:利用できません。

    編集:Webコンソールへのログイン及び基本項目の表示が行えます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    コア同期化

    権限なし:コア同期化ツールは使用できません。[自動同期化] または [コアにコピー] の

    右クリック オプションは使用できません。インポートおよびエクスポート オプションは

    表示されます。(これらのオプションは、これらのオプションを含んでいるツールの

    「編集」権限にリンクしています。)

    表示:ツールを表示できますが、変更はできません。上記のコンテキスト メニューの

    同期化オプションは使用できません。

    編集 :すべて実行できます。ターゲット コアの追加と削除、コンポーネントのオンと

    オフの切り替え、インスタンス上での自動同期化の有効化、および手動同期化が行えます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    インスペクター

    権限なし:インスペクター ツールを表示できません。

    表示:インスペクター ツールを開き、すべての項目を表示できます。

    編集:利用できません。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    カスタム データ フォーム

    権限なし:ツールを表示できません。

    表示:このツールと内容すべてを表示できます。変更はできません。

    編集 :表示と変更ができます。配置できません。

    配布:すべて表示できます。変更はできません。配置できます。

    公開を編集:利用できません。

     

     

     

    デバイス管理

    デバイスの追加または削除

    権限なし:[ネットワーク ビュー] に [すべてのデバイス] を表示するときに、コンテキスト

    メニューには [新しいコンピュータの追加] オプションは表示されません。

    [ネットワーク ビュー] でデバイスを選択するときに、コンテキスト メニューには

    [削除] オプションは表示されません。

    [ネットワーク ビュー > 構成 > ユーザが追加したコンピュータ] ツリー ノードを

    表示:利用できません。

    編集:[ネットワーク ビュー] に [すべてのデバイス] を表示するときに、コンテキスト

    メニューでの [新しいコンピュータの追加] オプションの表示および使用はできません。

    [ネットワーク ビュー] でデバイスを選択するときに、コンテキスト メニューでの

    [削除] オプションは表示および使用はできません。

    [ネットワーク ビュー > 構成 > ユーザが追加したコンピュータ] ツリー ノードを

    表示できます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    公開デバイス グループを管理

    権限なし:公開デバイスの変更は行えません。

    表示:利用できません。

    編集:利用できません。

    配布:利用できません。

    公開を編集:[公開デバイス] のデバイスグループの作成、削除、および変更ができます。

    デバイス グループに [公開デバイス] に移動できます。

     

     

    非管理デバイス検索

    権限なし:UDDツールは表示されません。

    表示:UDDツール及びアイテムは表示されますが、作成、削除及び編集は行えません。

    編集:UDDツール及びアイテムが表示され、作成、削除及び編集が利用可能です。

    配布:UDDツール及びアイテムが表示され、UDDタスクのスケジュールも行えますが、作成、削除及び編集は行えません

    公開を編集:利用できません。

     

     

    デバイス監視

    権限なし:[構成] メニューから [デバイス監視] を表示できません。

    表示:アラート ツール及びログ ツールの表示及び情報の閲覧は可能ですが、修正は行えません。

    編集:アラート ツール及びログ ツールの表示、情報の閲覧及び修正が利用可能です。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    デバイス電源管理

    権限なし:利用できません。

    表示:利用できません。

    編集 :デバイスを選択するときに、コンテキスト メニューに [ウェイクアップ]、

    [再起動]、および [シャットダウン] オプションを表示して使用できます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    ローカル ユーザとグループの管理

    権限なし:利用できません。

    表示:利用できません。

    編集 :デバイスを選択するときに、コンテキスト メニューに [ローカル ユーザと

    グループの管理] を表示して使用できます。

    配布:

    公開を編集:利用できません。

     

     

    OSのデプロイ/プロビジョニング

    権限なし:OS プロビジョニング ツールを表示できません。

    表示:ツールを表示できます。変更はできません。

    編集 :項目の作成、編集、および削除ができます。タスクをスケジュールできません。

    配布:表示可能な項目のタスク (公開タスクを含む) をスケジュールできます。項目の作成、

    編集、および削除はできません。

    公開を編集:項目を公開フォルダに移動できます。公開フォルダの項目を作成、編集、削除できます。

     

     

    電源管理

    権限なし:電源管理ツールを表示できません。

    表示:ツールを表示できます。変更はできません。

    編集 :項目の作成、編集、および削除ができます。タスクをスケジュールできません。

    配布:表示可能な項目のタスク (公開タスクを含む) をスケジュールできます。項目の作成、

    編集、および削除はできません。

    公開を編集:項目を公開フォルダに移動できます。公開フォルダの項目を作成、編集、削除できます。

     

     

    公開クエリ管理

    権限なし:通常の動作。

    表示:利用できません。

    編集:利用できません。

    配布:利用できません。

    公開を編集:クエリを公開フォルダに移動できます。公開フォルダのクエリを作成、編集、削除できます。

     

     

    スコープの更新

    権限なし:利用できません。([ネットワーク ビュー] の [スコープの更新] ツールバー

    ボタンをクリックしても、何も起こりません。)

    表示:利用できません。

    編集:[ネットワーク ビュー] の [スコープの更新] ツールバー ボタンをクリックすると、

    すべてのスコープが更新されます。デバイスをスコープに追加したときや、ユーザのスコープを

    変更した後に新しいスコープをユーザに対して表示するときに、このボタンを使用します。

    このボタンを使用しない場合は、最大 1 時間待機してから、スコープは自動的に更新されます。

    配布:利用できません。

    公開を編集:利用できません。

    注意:スコープで利用するクエリ自体の変更を行うには、管理者権限が必要となります。

     

     

    リモート コントロール ツール

     

    チャット

    表示:利用できません。

    編集:[リモート コントロール > チャット] オプションを表示して使用できます。[チャット]

    オプションは、[リモート コントロール] ウィンドウで有効にします。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    ファイルの転送

    表示:利用できません。

    編集:[リモート コントロール > ファイル転送] オプションを表示して使用できます。

    [ファイル転送] オプションは、[リモート コントロール] ウィンドウで有効にします。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    プログラムの実行

    表示:利用できません。

    編集:[リモート コントロール > プログラムの実行] オプションを表示して使用できます。

    [プログラムの実行] オプションは、[リモート コントロール] ウィンドウで有効にします。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    リモート コントロール

    権限なし:コンテキスト メニューの [リモート コントロール > リモート コントロール]

    オプションを表示できません。

    表示:[リモート コントロール > リモート コントロール] オプションを表示して、デバイスを

    リモート コントロールできます。デバイスを制御することはできません (表示のみ)。

    編集:[リモート コントロール > リモート コントロール] オプションを表示して、デバイスを

    制御できます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    再起動

    表示:利用できません。

    編集:[リモート コントロール > 再起動] オプションを表示して使用できます。[再起動]

    オプションは、[リモート コントロール] ウィンドウで有効にします。

    配布:利用できません。

    公開を編集:利用できません。

     

     

     

    セキュリティ

     

    パッチと準拠

    権限なし:ツールを表示できません。また、ツールで作成したソフトウェア配布の

    スケジュール済みのタスクまたはポリシーを表示できません。

    表示:ツール及び内部の項目をすべて表示できます。コンテンツのダウンロード、

    構成の作成、編集、削除、あるいは項目の変更はできません。アクセスは読み取り専用です。

    編集:ツール及び内部の項目の表示と編集が可能です。コンテンツ ダウンロード、

    スキャン ジョブ、修復ジョブ、収集履歴などのスケジュールはできません。

    配布:ツールを表示できます。内部の項目をすべて表示できます。修正はできませんが、

    表示可能な項目 (公開項目を含む) の情報を使用して、タスクまたはポリシーを作成できます。

    公開を編集:項目を公開フォルダに移動できます。公開フォルダの項目を作成、編集、削除できます。

     

     

    セキュリティ構成

    権限なし:ツールを表示できません。このツールで作成した [スケジュールされたタスク]

    ウィンドウのスケジュール済みのタスクまたはポリシーを表示できません。

    表示:このツールとセキュリティ アクティビティ ツールを表示できます。構成の変更や

    タスクの作成はできません。

    編集:ツールとセキュリティ アクティビティ ツール及び内部の項目の表示と編集が

    可能です。スケジュールはできません。

    配布:ツールとセキュリティ アクティビティ ツールを表示できます。内部の項目をすべて

    表示できます。修正はできませんが、タスクまたはポリシーを作成してクライアントに

    配置したり、表示可能な項目 (公開項目を含む) の構成を変更したりできます。

    公開を編集:項目を公開フォルダに移動できます。公開フォルダの項目を作成、編集、削除できます。

     

     

     

    ソフトウェア配布

     

    配信方法

    表示:ツールと項目を表示できます。

    編集:方法の作成、編集、削除ができます。

    配布:利用できません。

    公開を編集:項目を公開フォルダに移動できます。また、公開フォルダの項目を作成、編集、削除できます。

     

     

    配布パッケージ

    表示:ツールと項目を表示できます。

    編集:パッケージの作成、編集、削除ができます。

    配布:配布パッケージ ツールにパッケージを配置します。スケジュールされたタスク ツールで

    [ソフトウェア配布タスクの作成][カスタム スクリプト タスクの作成] の各機能を使用できます。

    これは、表示可能な項目 (公開タスクを含む) すべてに適用されます。

    公開を編集:項目を公開フォルダに移動できます。また、公開フォルダの項目を作成、編集、削除できます。

     

     

    ディレクトリ管理

    表示:ツールと項目をすべて表示できます (いずれかのユーザが既に認証済みであることを想定)。

    編集:新しいディレクトリに対して認証し、項目の表示と、クエリの作成、編集、削除ができます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    スクリプトの管理

    表示:このツールと内容すべてを表示できます。変更はできません。

    編集:表示と変更ができます。タスクをスケジュールすることはできません。

    配布:表示可能な項目のタスク (公開タスクを含む) をスケジュールできます。項目の作成、編集、

    及び削除はできません。

    公開を編集:項目を公開フォルダに移動できます。公開フォルダの項目を作成、編集、削除できます。

     

     

    スケジュール タスクに関する詳細

    スケジュール可能なタスクを使用するツールの「配置」権限がある場合、スケジュール タスク

    ツールを表示できます。

    ユーザが「配置」権限を持っている場合は、ユーザは自分の「配置」権限の適用範囲にある

    タスクの種類の一部 (エージェント構成、ソフトウェア配布、パッチなど) を修正する権限があります。

    ユーザが「配置」権限を持っている場合は、公開タスクの [ターゲット] および [スケジュール]

    ペインのみを変更できます。

    ユーザが「配置」権限と「公開の編集」権限を持っている場合は、ユーザは公開タスクを変更して、

    そのタスクを公開フォルダに移動あるいは公開フォルダから移動できます。

    ユーザが「公開の編集」権限を持っていて、「配置」権限を持っていない場合は、公開タスクを

    含むこのような種類のタスクは一切変更できません。

     

     

    ソフトウェアライセンス監視

    権限なし:ソフトウェア ライセンス監視ツールを表示できません。

    表示:すべて表示できます。変更はできません。

    編集:表示と編集ができます。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    ユーザー管理

    権限なし:ユーザ ツールを表示できません。

    表示:すべて表示できます。変更はできません。

    編集:利用できません。

    配布:利用できません。

    公開を編集:利用できません。

     

     

    vPro

    権限なし:vPro情報と設定の表示および変更はできません。

    表示:利用できません。

    編集:vPro情報と設定の表示および変更ができます。

    配布:利用できません。

    公開を編集:利用できません。

     

    LANDesk ヘルプ センターもご参照ください。

    http://help.landesk.com/docs/help/ja_JP/LDMS/9.6/Default.htm#Windows/rba_c_overview.htm

     

    英文

    Explanation of Role Based Administration (RBA) rights