RBAC役割の定義とアクセス権

June 28, 2019

Contributed by: C

各役割に付与されるアクセス権

XenServerの各役割に付与されるアクセス権（実行可能な管理タスク）は以下のとおりです。各アクセス権について詳しくは、後述の「アクセス権の定義」を参照してください。

権限	プール管理者	プールオペレータ	VMパワー管理者	VM管理者	VMオペレータ	読み取り専用
役割の割り当て/変更	○
物理サーバーのコンソールへのログイン（SSHおよびXenCenterの使用）	○
サーバーのバックアップ/復元	○
OVF/OVAパッケージのインポート/エクスポートとディスクイメージのインポート	○
ソケットごとのコア数の設定	○
XenServer Conversion Managerによる仮想マシンの変換	○
スイッチポートのロック	○	○
接続中のユーザーのログアウト	○	○
アラートの作成と解除	○	○
任意のユーザーのタスクのキャンセル	○	○
プール管理	○	○
ストレージ XenMotion	○	○	○
高度な仮想マシン操作	○	○	○
仮想マシンの作成/破棄操作	○	○	○	○
仮想マシンのCDメディアの変更	○	○	○	○	○
仮想マシンの電源状態の変更	○	○	○	○	○
仮想マシンコンソールの表示	○	○	○	○	○
XenCenter の表示管理操作	○	○	○	○	○
自分のタスクのキャンセル	○	○	○	○	○	○
監査ログの表示	○	○	○	○	○	○
WLBの構成、初期化、有効化、および無効化	○	○
WLB最適化推奨項目の適用	○	○
WLBレポートサブスクリプションの変更	○	○
WLB配置推奨項目の承諾	○	○	○
WLB構成の表示	○	○	○	○	○	○
WLBレポートの生成	○	○	○	○	○	○
プールへの接続およびすべてのプールメタデータの読み取り	○	○	○	○	○	○
仮想GPUの構成	○	○
仮想GPU構成の表示	○	○	○	○	○	○
構成ドライブへのアクセス（CoreOS VMのみ）	○
コンテナ管理	○
ヘルスチェックの構成	○	○
ヘルスチェックの結果と設定の表示	○	○	○	○	○	○
vCPUホットプラグ	○	○	○	○
PVSアクセラレータの構成	○	○
PVSアクセラレータ構成の表示	○	○	○	○	○	○

アクセス権の定義

各アクセス権の内容は以下のとおりです。

役割の割り当て/変更

ユーザーアカウントの追加と削除
ユーザーアカウントの役割の追加と削除
Active Directory統合機能の有効化および無効化（ドメインへの追加）

この権限により、あらゆる権限が付与されたり、あらゆるタスクを実行できるようになったりします。

警告：Active Directory統合機能およびActive Directoryから追加されたすべてのサブジェクトの無効化が許可されます。

サーバーコンソールへのログイン

SSHを使用したサーバーコンソールへのアクセス
XenCenterを使用したサーバーコンソールへのアクセス

警告：ルートシェルにアクセスできるため、RBACを含むシステム全体の再設定が独断的に可能になります。

サーバーのバックアップ/復元、仮想マシンの作成/破棄操作

サーバーのバックアップおよび復元
プールメタデータのバックアップおよび復元

バックアップからの復元が許可されるため、RBAC構成の変更を元に戻すことが可能です。

OVF/OVAパッケージのインポート/エクスポートとディスクイメージのインポート

OVFおよびOVAパッケージのインポート
ディスクイメージのインポート
OVF/OVAパッケージとしてのエクスポート

ソケットごとのコア数の設定

仮想マシンに割り当てる仮想CPUのソケットごとのコア数の設定

仮想マシンの仮想CPUのトポロジを指定するための権限です。

XenServer Conversion Managerによる仮想マシンの変換

VMware仮想マシンのXenServer仮想マシンへの変換

VMwareの仮想マシンをXenServer用に変換できます。これにより、VMwareのワークロードをXenServer環境に移行できます。

スイッチポートのロック

ネットワークトラフィックの制御

特定のネットワーク上のトラフィックをすべてブロック（デフォルト）したり、特定のIPアドレス以外の送信トラフィックをブロックしたりできます。

接続中のユーザーのログアウト

ログインしているユーザーの切断

アラートの作成/解除

リソースの使用量が特定のしきい値に達したときにXenCenterで生成されるアラートの構成
［アラート］ビューのすべてのアラートの削除

警告：プール全体のアラートの解除が許可されます。

注：アラートの表示許可は、プールへの接続およびすべてのプールメタデータの読み取り権限 に含まれます。

任意のユーザーのタスクのキャンセル

任意のユーザーによるタスクのキャンセル

だれが実行したタスクかにかかわらず、実行中のXenServerタスクをキャンセルできます。

プール管理

プールプロパティ（名前、デフォルトSR）の設定
高可用性の有効化、無効化、および構成
各仮想マシンの再起動優先度の設定
障害回復の構成、フェイルオーバー、フェイルバック、およびフェイルオーバーテストの実行
ワークロードバランス（WLB）の有効化、無効化、および構成
プールへのサーバーの追加とプールからの削除
メンバーのマスターへの変換
マスターアドレスの指定
マスターアドレスのメンバーへの通知
新しいマスターの指定
プールおよびサーバー証明書の管理
パッチの適用
サーバープロパティの設定
サーバーのログ機能の構成
サーバーの有効化および無効化
サーバーのシャットダウン、再起動、および電源投入
ツールスタックの再起動
システム状態のレポート
ライセンスの適用
すべての仮想マシンのほかのサーバー上へのライブマイグレーション（WLB、保守モード、または高可用性での操作）
サーバーの管理インターフェイスの設定
サーバー管理の無効化
クラッシュダンプの削除
ネットワークの追加、変更、および削除
PBD/PIF/VLAN/ボンディング/ストレージリポジトリの追加、変更、および削除

ストレージXenMotion

サーバー間での仮想マシンの移行
ストレージリポジトリ間での仮想ディスク（VDI）の移動

高度な仮想マシン操作

仮想マシンメモリの調整（動的メモリ制御）
メモリを含んだスナップショット作成、スナップショット作成、および仮想マシンのロールバック
仮想マシンの移行
仮想マシンの起動（物理サーバーの指定を含む）
仮想マシンの再開

サーバーコンソールへのログイン

仮想マシンの作成/破棄操作

仮想マシンのインストールおよび削除
仮想マシンの複製/コピー
仮想ディスク/CDデバイスの追加、削除、および構成
仮想ネットワークデバイスの追加、削除、および構成
XVAファイルのインポート/エクスポート
仮想マシン構成の変更

仮想マシンのCDメディアの変更

CDのイジェクト
CDの挿入

仮想マシンの電源状態の変更

仮想マシンの起動（自動配置）
仮想マシンのシャットダウン
仮想マシンの再起動
仮想マシンの一時停止
仮想マシンの再開（自動配置）

接続中のユーザーのログアウト

仮想マシンコンソールの表示

仮想マシンコンソールの表示と操作

アラートの作成/解除

WLBの構成、初期化、有効化、および無効化

WLBの構成
WLBの初期化とWLBの変更
WLBの有効化
WLBの無効化

WLB最適化推奨項目の適用

［WLB］タブに表示されるすべての最適化推奨項目の適用

WLBレポートサブスクリプションの変更

生成するWLBレポートおよびその送信先の変更

WLB配置推奨項目の承諾

ワークロードの配置先として（「星」で）提示された推奨サーバーからの選択

WLB構成の表示

WLBタブに表示されるプールのWLB設定の表示

WLBレポートの生成

プール監査記録レポートを含むWLBレポートの表示および実行

XenCenter の表示管理操作

グローバルXenCenterフォルダーの作成および変更
グローバルXenCenterカスタムフィールドの作成および変更
グローバルXenCenter検索クエリの作成および変更

自分のタスクのキャンセル

自分で実行したタスクのキャンセル

監査ログの表示

XenServerの監査ログのダウンロード

プールへの接続およびすべてのプールメタデータの読み取り

プールへのログイン
プールメタデータの表示
パフォーマンスの履歴データの表示
ログインユーザーの表示
ユーザーおよび役割の表示
タスクの表示
メッセージの表示
イベントの登録および受信

仮想GPUの構成

プールレベルの割り当てポリシーの指定
仮想マシンへの仮想GPUの割り当て
仮想マシンからの仮想GPUの割り当て解除
許可される仮想GPUの種類の変更
GPUグループの作成、破棄、または割り当て

仮想GPU構成の表示

GPU情報、GPUの割り当てポリシー、および仮想GPUの割り当ての表示

構成ドライブへのアクセス（CoreOS VMのみ）

仮想マシンの構成ドライバーへのアクセス
クラウド構成パラメーターの変更

コンテナ管理

開始
停止
一時停止
再開
コンテナに関するアクセス情報

ヘルスチェックの構成

ヘルスチェックの有効化
ヘルスチェックの無効化
ヘルスチェック設定の更新
サーバーの状態レポートの手動アップロード

ヘルスチェックの結果と設定の表示

ヘルスチェックのアップロード結果の表示
ヘルスチェックの登録設定の表示

PVSアクセラレータの構成

PVSアクセラレータの有効化
PVSアクセラレータの無効化
PVSアクセラレータキャッシュ構成のアップデート
PVSアクセラレータキャッシュ構成の追加または削除

PVSアクセラレータ構成の表示

PVSアクセラレータの状態の表示

The official version of this content is in English. Some of the Citrix documentation content is machine translated for your convenience only. Citrix has no control over machine-translated content, which may contain errors, inaccuracies or unsuitable language. No warranty of any kind, either expressed or implied, is made as to the accuracy, reliability, suitability, or correctness of any translations made from the English original into any other language, or that your Citrix product or service conforms to any machine translated content, and any warranty provided under the applicable end user license agreement or terms of service, or any other agreement with Citrix, that the product or service conforms with any documentation shall not apply to the extent that such documentation has been machine translated. Citrix will not be held responsible for any damage or issues that may arise from using machine-translated content.

RBAC役割の定義とアクセス権

June 28, 2019

Contributed by: C

Edit this article