ロールベースのアクセス制御とCitrix Endpoint Managementのサポート
Citrix Endpoint Managementは、ロールベースのアクセス制御（RBAC）を使用して、Citrix Endpoint Managementコンソール、セルフヘルプポータル、パブリックAPIなどのCitrix Endpoint Managementシステム機能へのユーザーおよびグループのアクセスを制限します。この記事では、Citrix Endpoint Managementに組み込まれているロールについて説明し、RBACを使用するCitrix Endpoint Managementのサポートモデルを決定するための考慮事項を含みます。
組み込みロール
以下の組み込みロールに付与されているアクセスを変更したり、ロールを追加したりできます。各ロールに関連付けられているアクセス権と機能権限の完全なセットおよびそれらのデフォルト設定については、ロールベースのアクセス制御のデフォルトをダウンロードしてください。各機能の定義については、RBACでロールを構成するを参照してください。
管理者ロール
付与されるデフォルトのアクセス権:
-
セルフヘルプポータルを除くすべてのシステムアクセス。
-
デフォルトでは、管理者は接続の確認やサポートバンドルの作成など、一部のサポートタスクを実行できます。
考慮事項:
-
一部またはすべての管理者がセルフヘルプポータルへのアクセスを必要としますか？その場合、管理者ロールを編集するか、管理者ロールを追加できます。
-
一部の管理者または管理者グループのアクセスをさらに制限するには、管理者テンプレートに基づいてロールを追加し、権限を編集します。
ユーザー
付与されるデフォルトのアクセス権:
-
認証されたユーザーが登録リンクを生成できるセルフヘルプポータルへのアクセス。このリンクにより、デバイスを登録したり、登録招待状を自分自身に送信したりできます。
-
Citrix Endpoint Managementコンソールへの制限付きアクセス: デバイス機能（ワイプ、デバイスのロック/ロック解除、コンテナのロック/ロック解除、位置情報の表示と地理的制限の設定、デバイスの呼び出し、コンテナパスワードのリセットなど）。登録招待状の追加、削除、送信。
考慮事項:
-
ユーザーロールを使用すると、ユーザーが自分で問題を解決できるようになります。
-
共有デバイスをサポートするには、共有デバイス登録用のユーザーロールを作成します。
Citrix Endpoint Managementサポートモデルに関する考慮事項
採用できるサポートモデルは多岐にわたり、レベル1および2のサポートをサードパーティが担当し、レベル3および4のサポートを従業員が担当する場合があります。サポートの負荷をどのように分散するかに関わらず、Citrix Endpoint Managementの展開とユーザーベースに特化した、このセクションの考慮事項を念頭に置いてください。
ユーザーは会社所有のデバイスを使用していますか、それともBYOデバイスを使用していますか？ サポートに影響を与える主な質問は、Citrix Endpoint Management環境でユーザーデバイスを誰が所有しているかということです。ユーザーが会社所有のデバイスを使用している場合、デバイスをロックダウンする方法として、より低いレベルのサポートを提供する可能性があります。その場合、デバイスの問題やデバイスの使用方法についてユーザーを支援するヘルプデスクを提供するかもしれません。サポートする必要があるデバイスの種類に応じて、ヘルプデスクでRBACのデバイスプロビジョニングおよびサポートロールをどのように使用できるかを検討してください。
ユーザーがBYOデバイスを使用している場合、組織はユーザーがデバイスサポートの独自のソースを見つけることを期待するかもしれません。その場合、組織が提供するサポートは、Citrix Endpoint Management固有の問題に焦点を当てた管理的な役割になります。
デスクトップのサポートモデルはどうなっていますか？ デスクトップのサポートモデルが他の会社所有デバイスにも適切であるかどうかを検討してください。同じサポート組織を使用できますか？どのような追加トレーニングが必要になる可能性がありますか？
ユーザーにCitrix Endpoint Managementセルフヘルプポータルへのアクセスを許可しますか？ 一部の組織はユーザーにCitrix Endpoint Managementへのアクセスを許可しないことを好みますが、ユーザーにセルフサポート機能を提供することで、サポート組織の負担を軽減できます。RBACのデフォルトのユーザーロールに付与したくない権限が含まれている場合は、含めたい権限のみを持つロールを作成することを検討してください。要件を満たすために必要な数のロールを作成できます。