KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

ユーザーアカウントおよびユーザー認証について

ユーザーアカウントは、アプライアンス上で作成および管理することができます。これらのアカウントを使用して管理者コンソールとユーザーコンソールにアクセスできるユーザーは、ローカルで認証されていると言うことができます。

ローカル認証の代替方法として、外部LDAPサーバーを使用した外部認証を設定することもできます。詳細については、「LDAPサーバーを使用したユーザー認証」を参照してください。

•

システムレベルユーザーアカウント。ユーザーがシステム管理コンソールにログインしてアプライアンスのホスト名やネットワーク設定などのアプライアンス設定を管理できるようにするアカウント。システムレベルのユーザーアカウントには、アプライアンスのデフォルトの管理者アカウントが含まれています。これらのアカウントを使用すると、組織レベルのコンポーネント（admiui）およびユーザーコンソールにアクセスすることもできます。詳細については、「システムレベルユーザーアカウントの管理」を参照してください。

•

組織ユーザーアカウント。ユーザーが管理者コンソール組織レベル（管理者コンソール）にログインして、組織固有のコンポーネントを管理できるようにするアカウント。これらのコンポーネントには、ユーザーの役割に応じて、インベントリ、資産、配布、スクリプト、セキュリティ、サービスデスク、ユーザーコンソールなどが含まれます。詳細については、「組織ユーザーアカウントの管理」を参照してください。

ロケール設定について

ロケール設定に基づいて、インターフェイスのテキストに使用される言語が決定されます。ロケール設定は、コマンドラインコンソール、管理者コンソール、およびユーザーコンソールに選択できます。

詳細については、「ロケール設定の構成」を参照してください。

システムレベルユーザーアカウントの管理

システムレベルのユーザーアカウントの追加または編集

アプライアンス管理者のEメール通知の管理

システムレベルユーザーアカウントの削除

システムレベルのユーザーアカウントを使用すると、ユーザーはシステム管理コンソールにログインして、アプライアンスのホスト名やネットワーク設定などのアプライアンス設定を管理できます。システムレベルのユーザーアカウントは、アプライアンスにおいてローカルでユーザーを認証します。

ユーザー認証のために LDAP サーバーを使用するには、LDAPサーバーを使用したユーザー認証を参照してください。

注: デフォルトの admin アカウントを削除することはできません。admin アカウントのユーザー名を変更するか、アプライアンスで無効にすることができます（LDAP または SAML 設定が必要です）。admin アカウントのパスワードを変更することもできます。詳細については、「システムレベルのユーザーアカウントの追加または編集」を参照してください。また、アプライアンスで組織コンポーネントが有効になっている場合、または複数の K シリーズアプライアンスをリンクする場合、admin アカウントのログインとパスワードを変更する際には注意する必要があります。システム管理コンソールの右上隅にあるドロップダウンリストを使用して、システムレベル、組織、およびリンク先アプライアンスの admin アカウントログイン名とパスワードを切り替える場合、リンクされたすべてのアプライアンスおよび組織でログイン名とパスワードが同じである必要があります。ドロップダウンリストには、admin アカウントのログイン名とパスワードが同じアプライアンスおよび組織のみが表示されます。

注: 詳細については、「組織およびリンク先アプライアンスの高速切り替えの有効化」を参照してください。

システムレベルのユーザーアカウントの追加または編集

必要に応じてシステムレベルのユーザーアカウントを追加または編集できます。これらのアカウントを使用すると、ユーザーはシステム管理コンソールにログインして、アプライアンス設定を管理できます。

アプライアンス上で組織コンポーネントが有効化されている場合は、組織固有のユーザーアカウントを追加または編集することもできます。詳細については、「組織ユーザーアカウントの管理」を参照してください。

注: デフォルトの admin アカウントを削除することはできません。admin アカウントのユーザー名を変更するか、アプライアンスで無効にすることができます（LDAP または SAML 設定が必要です）。admin アカウントのパスワードを変更することもできます。また、アプライアンスで組織コンポーネントが有効になっている場合、または複数の K シリーズアプライアンスをリンクする場合、admin アカウントのログインとパスワードを変更する際には注意する必要があります。システム管理コンソールの右上隅にあるドロップダウンリストを使用して、システムレベル、組織、およびリンク先アプライアンスの admin アカウントログイン名とパスワードを切り替える場合、リンクされたすべてのアプライアンスおよび組織でログイン名とパスワードが同じである必要があります。ドロップダウンリストには、admin アカウントのログイン名とパスワードが同じアプライアンスおよび組織のみが表示されます。

注: 詳細については、「組織およびリンク先アプライアンスの高速切り替えの有効化」を参照してください。

管理者の詳細ページに移動します。

アプライアンスシステム管理コンソール（http://appliance_hostname/system）にログインします。または、ページの右上隅にあるドロップダウンリストからシステムを選択します。

左のナビゲーションバーで設定、管理者の順にクリックします。

管理者の詳細ページを表示するには、次のいずれかを実行します。

▪

管理者の名前をクリックします。

▪

アクションの選択 > 新規作成を選択します。

（必須）ユーザーがログインページのログインID フィールドに入力する名前。デフォルトの admin アカウントを編集している場合は、ログイン名を変更できますが、admin アカウントのログイン名とパスワードを変更するときは注意が必要です。システム管理コンソールの右上隅にあるドロップダウンリストを使用して、システムレベル、組織、およびリンク先アプライアンスの admin アカウントを切り替える場合、リンクされたすべてのアプライアンスおよび組織で管理者アカウントのパスワードが同じである必要があります。ドロップダウンリストには、admin アカウントのログイン名とパスワードが同じアプライアンスおよび組織のみが表示されます。

名前

ユーザーのフルネーム。

プライマリEメール

ユーザーのプライマリ E メールアドレス。

追加のEメール

ユーザーに関連付けられている追加の E メールアドレス。

ドメイン

ユーザーに関連付けられるActive Directoryドメイン。

予算コード

ユーザーに関連付けられる財務部コード。

場所

ユーザーが所在している職場または建物の名前。

勤務先、自宅、携帯、およびポケベルの電話番号

ユーザーの電話番号。

カスタム1〜4

ユーザーまたはユーザーのアカウントに関する追加情報。

パスワードおよびパスワードの確認入力

（必須）ユーザーがログイン時に入力するパスワード。

アプライアンスで組織コンポーネントが有効になっている場合、または複数の K シリーズアプライアンスをリンクする場合、管理者アカウントのパスワードを変更する際には注意する必要があります。管理者コンソールの右上隅にあるドロップダウンリストを使用して、システムレベル、組織、およびリンク先アプライアンスの admin アカウントを切り替える場合、これらのアカウントのパスワードは同じにする必要があります。ドロップダウンリストには、adminアカウントが同じ組織とアプライアンスのみ表示されます。

役割

（必須）役割は、管理者コンソールおよびユーザーコンソールへのアクセスを制御するために、ユーザーアカウントに割り当てられます。デフォルトの管理者役割は次のとおりです。

•

管理者: このユーザーは、管理者コンソールにログインして、すべての機能にアクセスできます。

•

読み取り専用の管理者: このユーザーは、管理者コンソールにログインできますが、設定の変更はできません。

デフォルトadmin管理者の役割を変更することはできません。

デフォルトにする

選択した役割を新しいユーザーのデフォルトの役割にする場合に、このオプションを選択します。

ロケール

ユーザーのユーザーコンソールおよび管理者コンソールに使用するロケール。デフォルトadmin管理者のロケールを変更することはできません。

KACEセキュリティ通知を有効にする