委任管理

概要

• Citrix Cloudで、管理者の一般的な管理権限に対するカスタムアクセスを構成します。
• サブスクライブ済みサービスに対するカスタムアクセスを構成します。Citrix DaaS（旧Citrix Virtual Apps and Desktops™サービス）では、新しい管理者を招待する際にカスタムアクセスを構成できます。管理者のアクセスは後で変更できます。

管理者、ロール、およびスコープ

• 管理者： 管理者は、Citrix Cloudサインイン（通常はメールアドレス）で識別される人物を表します。各管理者は、1つ以上のロールとスコープのペアに関連付けられています。
• ロール： ロールは職務を表し、それに関連付けられた権限を持っています。これらの権限により、Citrix DaaSに固有の特定のタスクが可能になります。たとえば、デリバリーグループ管理者ロールには、デリバリーグループを作成し、デリバリーグループからデスクトップを削除する権限、およびその他の関連する権限があります。管理者は複数のロールを持つことができます。管理者は、デリバリーグループ管理者とマシンカタログ管理者を兼ねる場合があります。
  Citrix DaaSは、いくつかの組み込みのカスタムアクセスロールを提供します。これらの組み込みロール内の権限を変更したり、それらのロールを削除したりすることはできません。
  組織の要件を満たすために独自のカスタムアクセスロールを作成し、より詳細に権限を委任できます。カスタムロールを使用して、アクションまたはタスクの粒度で権限を割り当てます。カスタマイズされたロールは、管理者に割り当てられていない場合にのみ削除できます。
  管理者が持つロールを変更できます。
  ロールは常にスコープとペアになります。
• スコープ: スコープはオブジェクトの集合を表します。スコープは、組織に関連する方法でオブジェクトをグループ化するために使用されます。オブジェクトは複数のスコープに属することができます。
  組み込みスコープは1つあります。「すべて」は、すべてのオブジェクトを含みます。Citrix Cloud管理者とヘルプデスク管理者は常に「すべて」スコープとペアになります。そのスコープは、これらの管理者に対して変更することはできません。
  このサービスに管理者を招待（追加）すると、ロールは常にスコープ（デフォルトでは「すべて」スコープ）とペアになります。
  Studioを使用してスコープを作成および削除します。Citrix Cloudコンソールでロール/スコープのペアを割り当てます。
  フルアクセス管理者にはスコープは表示されません。定義上、これらの管理者は、顧客が管理するすべてのCitrix Cloudおよびサブスクライブされたサービスオブジェクトにアクセスできます。

組み込みのロールとスコープ

• Cloud Administrator: DaaSの管理に関するすべてのタスクと操作を実行できます。
  Studioの管理コンソールと監視コンソールを表示できます。このロールは常に「すべて」スコープと組み合わされます。スコープを変更することはできません。
  このロール名に惑わされないでください。カスタムアクセスCloud Administratorは、Citrix Cloudレベルのタスクを実行できません（Citrix Cloudタスクにはフルアクセスが必要です）。
• 読み取り専用管理者: 指定されたスコープ内のすべてのオブジェクト（グローバル情報に加えて）を表示できますが、何も変更することはできません。たとえば、Londonスコープを持つ読み取り専用管理者は、すべてのグローバルオブジェクトとLondonスコープ内の任意のオブジェクト（例: Londonデリバリーグループ）を表示できます。ただし、その管理者はNew Yorkスコープ内のオブジェクトを表示できません（LondonスコープとNew Yorkスコープが重複しないと仮定した場合）。
  Studioの管理コンソールと監視コンソールを表示できます。
• ヘルプデスク管理者: デリバリーグループを表示し、それらのグループに関連付けられたセッションとマシンを管理できます。監視対象のデリバリーグループのマシンカタログとホスト情報を表示できます。また、それらのデリバリーグループ内のマシンに対してセッション管理およびマシン電源管理操作を実行できます。
  Studioの監視コンソールを表示できます。管理コンソールは表示できません。このロールは常に「すべて」スコープと組み合わされます。スコープを変更することはできません。
• マシンカタログ管理者: マシンカタログを作成および管理し、それらにマシンをプロビジョニングできます。ベースイメージを管理し、ソフトウェアをインストールできますが、アプリケーションやデスクトップをユーザーに割り当てることはできません。
  Studioで管理コンソールと監視コンソールを表示できます。スコープを変更できます。
• デリバリーグループ管理者: アプリケーション、デスクトップ、およびマシンを配信できます。関連するセッションも管理できます。ポリシーや電源管理設定などのアプリケーションおよびデスクトップ構成を管理できます。
  Studioで管理コンソールと監視コンソールを表示できます。スコープを変更できます。
  注:
  デリバリーグループ管理者としてデスクトップの表示名を変更するには、マシンの更新を実行権限が必要です。表示名の変更にはマシンプロパティの更新が含まれるため、この権限が必要です。

• ホスト管理者: ホスト接続とそれに関連するリソース設定を管理できます。マシン、アプリケーション、またはデスクトップをユーザーに配信することはできません。
  Studioで管理コンソールを表示できます。監視コンソールは表示できません。スコープを変更できます。
• セッション管理者: 監視対象のデリバリーグループを表示し、それに関連するセッションとマシンを管理できます。
  Studioで監視コンソールを表示できます。管理コンソールは表示できません。スコープを変更することはできません。
• フル監視管理者: DaaSの監視に関するすべてのタスクと操作を実行できます。
  Studioで監視コンソールを表示できます。管理コンソールは表示できません。スコープを変更することはできません。
• プローブエージェント管理者: プローブエージェントAPIにアクセスできます。
  Studioで管理コンソールと監視コンソールを表示できます。アプリケーションページへの読み取り専用アクセス権がありますが、他のビューにはアクセスできません。

1. Citrix Cloudにサインインします。
2. 「DaaS」タイルで、「Manage」をクリックしてStudioを開きます。
3. 左ペインで、管理 > 管理者を選択します。
4. 役割タブを選択します。
5. 上部中央ペインで役割を選択します。下部ペインの役割定義タブには、カテゴリと権限が一覧表示されます。カテゴリを選択すると、特定の権限が表示されます。管理者タブには、選択した役割が割り当てられている管理者が一覧表示されます。

必要な管理者数

• 小規模な展開または概念実証の展開では、1人または数人の管理者がすべての作業を行います。カスタムアクセス委任はありません。この場合、各管理者は常に「すべて」のスコープを持つフルアクセス権限を持っています。
• より多くのマシン、アプリケーション、デスクトップを持つ大規模な展開では、より多くの委任が必要です。複数の管理者が、より具体的な機能的責任（役割）を持つ場合があります。たとえば、2人がフルアクセスを持ち、他の管理者はヘルプデスク管理者です。また、管理者は特定の部門のマシンカタログなど、特定のオブジェクトグループ（スコープ）のみを管理する場合があります。この場合、新しいスコープを作成し、適切なカスタムアクセス役割とスコープを持つ管理者を追加します。

管理者管理の概要

1. 管理者に組み込みの役割以外の役割を持たせたい場合は、(#create-and-manage-roles)カスタム役割を作成します。
2. 管理者に「すべて」以外のスコープを持たせたい場合（かつ、意図する役割に対して異なるスコープが許可されており、まだ作成されていない場合）は、(#create-and-manage-scopes)スコープを作成します。
3. Citrix Cloud から、(#add-an-administrator)管理者を招待します。新しい管理者にデフォルトのフルアクセス以外の権限を持たせたい場合は、カスタムアクセス役割とスコープのペアを指定します。

管理者の追加

1. Citrix Cloud にサインインし、左上のメニューで を選択します。
2. ページで、 を選択します。 タブには、アカウントの現在の管理者がすべて表示されます。
3. タブで、IDの種類を選択し、管理者のメールアドレスを入力して、 をクリックします。

• 管理者にフルアクセスを許可する場合は、 を選択します。これにより、管理者はCitrix Cloudおよびすべてのサブスクライブ済みサービスで、すべての顧客管理者機能にアクセスできます。
• 管理者に制限付きアクセスを許可する場合は、 を選択します。その後、カスタムアクセス役割とスコープのペアを選択できます。これにより、管理者はCitrix Cloudにサインインしたときに意図した権限を持つことになります。

1. をクリックします。Citrix Cloudは、メールアドレスに招待状を送信し、管理者がオンボーディングを完了した後、その管理者をリストに追加します。

ロールの作成と管理

1. まだサインインしていない場合は、Citrix Cloudにサインインします。
2. DaaSタイルで、管理をクリックしてStudioを開きます。
3. 左ペインで、管理 > 管理者を選択します。
4. ロールタブを選択します。
5. 実行したいタスクの手順に従ってください:
   • ロールの詳細を表示: 中央ペインでロールを選択します。中央ペインの下部には、ロールのオブジェクトタイプと関連する権限が一覧表示されます。下部ペインの管理者タブを選択すると、現在このロールを持つ管理者のリストが表示されます。
   • カスタムロールの作成: アクションバーでロールの作成を選択します。設定を次のように構成します:
     • 名前と説明を入力します。
     • コンソールアクセスを構成します。管理者に表示されるコンソールを決定します。コンソールを選択せずに続行することもできます。その場合、そのロールを持つ管理者は管理と監視にアクセスできませんが、SDKとAPIを介してオブジェクトにアクセス、表示、または管理できます。
     • オブジェクトタイプと権限を選択します。オブジェクトタイプにフルアクセス権限を付与するには、そのチェックボックスを選択します。詳細なレベルで権限を付与するには、オブジェクトタイプを展開し、そのタイプ内の管理の下にある読み取り専用または個々のオブジェクトを選択します。
     
   • 役割のコピー: 中央ペインで役割を選択し、アクションバーで を選択します。必要に応じて、名前、説明、オブジェクトの種類、および権限を変更します。完了したら、 を選択します。
   • カスタム役割の編集: 中央ペインで役割を選択し、アクションバーで を選択します。必要に応じて、名前、説明、オブジェクトの種類、および権限を変更します。組み込みの役割は編集できません。完了したら、 を選択します。
   • カスタム役割の削除: 中央ペインで役割を選択し、アクションバーで を選択します。プロンプトが表示されたら、削除を確認します。組み込みの役割は削除できません。管理者に割り当てられているカスタム役割は削除できません。

スコープの作成と管理

• フルアクセス管理者またはカスタムアクセス権を持つクラウド管理者は、読み取り専用管理者、マシンカタログ管理者、デリバリーグループ管理者、およびホスト管理者の役割に対してスコープを作成できます。
• フルアクセス管理者に対してスコープを作成することはできません。また、クラウド管理者やヘルプデスク管理者に対しても作成できません。これらの管理者は常に「すべてのスコープ」を持ちます。

管理者向けのカスタムアクセスを構成する

1. Citrix Cloudにサインインします。左上のメニューで、 > を選択します。
2. 管理する管理者を見つけ、省略記号メニューを選択し、 を選択します。
   
3. を選択します。
   
4. の下で、1つ以上の役割の横にあるチェックマークを選択またはクリアします。割り当てられた役割に関連付けられているスコープを変更するには、 を選択します。
   
   デフォルトでは、選択された各役割には、 ラベルで示されているように、すべてのスコープが選択されています。
5. 選択した役割のスコープを指定するには、 を選択し、適切なスコープを追加または削除します。デフォルトでは、すべてのカスタムスコープが役割に追加されます。スコープを削除するには、スコープのXアイコンをクリックします。
   
   削除され、役割に追加できるスコープは、既に追加されているスコープの下のリストに表示されます。役割にスコープを追加するには、そのスコープのプラスアイコンを選択します。
   プラスアイコンが強調表示されたアクセス編集ダイアログ(/en-us/citrix-daas/media/cc-console-iam-custom-scopes-deselected.png)
6. スコープの選択が完了したら、適用を選択します。
7. 管理者の選択した役割を保存するには、保存を選択します。

オンプレミス版Citrix Virtual Apps and Desktopsとの相違点

• 管理者は、Active Directoryアカウントではなく、Citrix Cloudログインによって識別されます。Active Directoryの個人に対しては役割/スコープのペアを作成できますが、グループに対しては作成できません。
• 管理者は、Citrix DaaSではなく、Citrix Cloudコンソールで作成、構成、削除されます。
• 役割/スコープのペアは、Citrix DaaSではなく、Citrix Cloudコンソールで管理者に割り当てられます。
• レポートは利用できません。管理者、役割、およびスコープの情報は、サービスのStudioインターフェイスで表示できます。
• カスタムアクセスCloud Administratorは、オンプレミス版のFull Administratorに似ています。どちらも、使用されているCitrix Virtual Apps and Desktopsバージョンに対する完全な管理および監視権限を持っています。
  ただし、Citrix DaaSには、名前付きのFull Administrator役割はありません。Citrix Cloudの「Full access」を、オンプレミス版Citrix Virtual Apps and Desktopsの「Full administrator」と同一視しないでください。Citrix CloudのFull accessは、プラットフォームレベルのドメイン、ライブラリ、通知、リソースの場所、およびすべてのサブスクライブされたサービスにわたります。

詳細情報