委任管理
委任管理では、管理者、役割、スコープという3つの概念を使用します。権限は、管理者の役割と、その役割のスコープに基づいています。たとえば、管理者は、スコープが1つのサイトのエンドユーザーに対する責任を含むヘルプデスク管理者ロールを割り当てられる場合があります。
管理権限は、管理者に提示される監視インターフェイスと、管理者が実行できるタスクを決定します。権限は以下を決定します。
-
管理者がアクセスできるビュー（総称してビューと呼ばれます）。
-
管理者が表示および操作できるデスクトップ、マシン、セッション。
-
管理者が実行できるコマンド（ユーザーセッションのシャドウイングやメンテナンスモードの有効化など）。
監視機能は現在、委任された管理者ロールをサポートしており、カスタム定義または組み込みのロールを管理者に割り当てることができます。ロールは利用可能な権限を決定し、それによって管理者が監視機能をどのように使用するかを決定します。これらのロールに適用可能なスコープを定義することもできます。スコープは、ロールが適用されるオブジェクトを定義します。
委任管理者の作成については、メインの委任管理の記事を参照してください。
組み込みの役割と権限は、管理者がMonitorをどのように使用するかを決定します。
| 管理者ロール | Monitorでの権限 |
|---|---|
| フル管理者 | すべてのビューへのフルアクセス、およびすべてのコマンド（ユーザーセッションのシャドウイング、メンテナンスモードの有効化、トレンドデータのエクスポートなど）を実行できます。 |
| デリバリーグループ管理者 | すべてのビューへのフルアクセス、およびすべてのコマンド（ユーザーセッションのシャドウイング、メンテナンスモードの有効化、トレンドデータのエクスポートなど）を実行できます。 |
| 読み取り専用管理者 | グローバル情報に加えて、指定されたスコープ内のすべてのビューにアクセスし、すべてのオブジェクトを表示できます。HDX™チャネルからレポートをダウンロードしたり、TrendsビューのExportオプションを使用してTrendsデータをエクスポートしたりできます。その他のコマンドを実行したり、ビュー内の何かを変更したりすることはできません。 |
| ヘルプデスク管理者 | ヘルプデスクビューとユーザー詳細ビューのみにアクセスでき、管理者が管理を委任されているオブジェクトのみを表示できます。ユーザーのセッションをシャドウし、そのユーザーのコマンドを実行できます。メンテナンスモード操作を実行できます。シングルセッションOSマシンに対して電源制御オプションを使用できます。組み込みスクリプトタスクを実行できます。カスタムスクリプトタスクを実行できます。ダッシュボード、トレンド、アラート、またはフィルタービューにはアクセスできません。マルチセッションOSマシンに対して電源制御オプションを使用することはできません。 |
| マシンカタログ管理者 | マシン詳細ページ（マシンベース検索）のみにアクセスできます。 |
| ホスト管理者 | アクセスできません。この管理者はMonitorではサポートされておらず、データを表示できません。 |
| プローブエージェント管理者 | アプリケーションページへの読み取り専用アクセスが可能で、他のビューにはアクセスできません。エンドポイントマシンでCitrix Probe Agentを実行することを目的としています。 |
| 監視フル管理者 | Monitorコンソールのすべてのビューとコマンドにフルアクセスできます。 |
| セッション管理者 | Monitorコンソールのフィルターページで、デリバリーグループを表示し、それらに関連付けられたセッションとマシンを管理できます。 |
ユーザーに役割（組み込みまたはカスタム）を割り当てるには、Citrix Cloud™メニューから、Identity and Access Management > Administratorsに移動します。ここで、管理者のアクセスを追加または編集する際に、Custom Accessとリストされている役割のいずれかを選択できます。
クラウドモニターの委任管理者(/en-us/citrix-daas/media/director-cloud-deligated-admin.png)
カスタムロールとスコープは、Administrators > Administratorsで定義できます。
組み込みロールとカスタムロールは、カスタムスコープとともに選択できるように一覧表示されます。
クラウドモニターのカスタムロール(/en-us/citrix-daas/media/director-cloud-da-custom-role.png)