KACE Asset Management Appliance 7.1 - Administrator Guide (Japanese)

ユーザーアカウントの役割の設定

サービスデスクは、権限ベースの役割を使用することで、サービスデスクの機能および情報に対するアクセスを制御します。こうした役割は、ユーザーのログイン時に自動的に割り当てることができます。デフォルトの役割を使用するほか、必要に応じて役割を作成することも可能です。

デフォルトの役割について

デフォルトの役割は、管理者、エンドユーザー、制限付きアクセスなど、標準ユーザーアカウントタイプに使用できます。

デフォルトで利用可能な役割は次の通りです。組織の役割の管理の詳細については、組織の役割とユーザーの役割の管理を参照してください。

役割

説明

組織の役割

組織の役割は、組織に割り当てられる権限のスーパーセットで、組織ユーザーが使用できる権限を定義します。例えば、配布タブが非表示になっている組織の役割が組織に割り当てられている場合、その組織のユーザー（管理者ユーザーを含む）は、配布タブにアクセスできません。

注: 組織の役割は、組織コンポーネントが有効になっているアプライアンスでのみ使用可能です。

デフォルト役割

組織の役割セクションのデフォルト役割には、すべてのタブに対する読み取り/書き込み権限があります。追加の組織の役割を作成できますが、デフォルト役割を編集または削除することはできません。

ユーザーの役割

管理者コンソールおよびユーザーコンソールへのアクセスを制御するためにユーザーに割り当てられた役割。アプライアンスで組織コンポーネントが有効になっている場合、これらの役割で利用できる権限は、組織に割り当てられている組織の役割によって決まります。

管理者

K1000管理アプライアンスにおいて最も強力なユーザーの役割。デフォルトでは、管理者役割を割り当てられたユーザーには、情報および設定を表示または変更する権限が与えられます。例えば、役割を変更することで他のユーザーの昇格または降格が行えます。管理者役割は変更したり、削除したりすることはできません。この役割は、信頼された管理者のみに割り当ててください。

管理者役割を割り当てられたスタッフメンバーは、管理者コンソールのチケット（複数）タブでサービスデスクチケットを管理し、修正する権限を持ちますが、自分自身はチケットを所有できない場合があります。

管理者役割を持つユーザーも、セキュリティ、スクリプト作成、および配布機能を使用してサービスデスクチケットを解決し、サポート技術情報に問題の詳細を記録できます。

管理者役割は、主に管理者コンソールを通じて K1000 管理アプライアンスを操作します。

アクセス権限なし

この役割を割り当てられたユーザーは、管理者コンソールまたはユーザーコンソールにログオンできません。

読み取り専用の管理者

この役割はK1000管理アプライアンスの情報や設定を表示できますが、変更することはできません。この役割は、スーパーバイザなどの監督担当者向けとして便利です。

この役割は、主に管理者コンソールを通じて K1000 管理アプライアンスを操作します。

ユーザーコンソールのみ

アプライアンスのユーザー用の役割です。デフォルトでは、この役割はサービスデスクチケットの作成、表示、および修正を行う権限を持ちます。

この役割は、ユーザーコンソールからのみアプライアンスを操作します。

サービスデスクスタッフ役割の作成

サービスデスクスタッフ役割を作成して、サービスデスクの設定およびコンポーネントに対して作業を行うユーザーの権限を指定できます。

デフォルトでは、管理者役割を割り当てられたユーザーには、ユーザーの作成および削除を含め、すべてのサービスデスクコンポーネントを変更する権限があります。さらに、より限定的な権限を持つサービスデスク役割を組織に作成できます。この役割を持つユーザーには、チケットに対応し、ユーザーコンソールからダウンロードできるアイテムを追加し、記事をナレッジベースに追加し、ユーザーコンソールホームページに表示される告知を管理する権限が与えられます。ただし、ユーザーの管理、レポートの作成、アプライアンス設定の変更などはできません。このガイドでは、このユーザーのグループを「サービスデスク管理者」と呼びます。

アプライアンス上で組織コンポーネントが有効化されている場合は、各組織のサービスデスク管理者のユーザー役割を個別に作成できます。

役割詳細ページに移動します。

K1000管理者コンソール（http://K1000_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左のナビゲーションバーで設定、役割の順にクリックします。

アクションの選択 > 新規作成の順に選択します。

名前フィールドで、「サービスデスク管理者」などの名前を入力します。

説明フィールドで、役割の簡単な説明を入力します（「サービスデスク管理者に使用」など）。

これは、役割リストに表示されます。

管理者コンソールの Permissions（権限）の隣にあるすべて展開リンクをクリックして、すべてのカテゴリの権限設定を表示します。

新しい役割の権限を、以下からカスタムで選択します。

カテゴリ	アイテム	権限レベル
ホーム	すべて	すべて読み取り
インベントリ	デバイス	書き込み
	ソフトウェア	書き込み
	ソフトウェアカタログ	書き込み
	ライセンスコンプライアンス	非表示
	プロセス（複数）	非表示
	スタートアッププログラム	非表示
	サービス	非表示
	検出スケジュール	非表示
	検出結果	非表示
	SNMPインベントリ設定	非表示
監視	デバイス	読み取り
	警告	書き込み
	プロファイル	非表示
	メンテナンスウィンドウ	非表示
	Log Enablement Packages	非表示
資産	すべて	非表示
配布	すべて	非表示
スクリプト	すべて	非表示
セキュリティ	すべて	非表示
サービスデスク	チケット（複数）	書き込み
	ユーザーダウンロード	書き込み
	サポート技術情報	書き込み
	告知	書き込み
	アーカイブ	読み取り
	設定	読み取り
レポート作成	すべて	すべて非表示
設定	すべて	すべて非表示
ユーザーコンソール	すべて	すべて読み取り