委任管理

• 管理者: 管理者は、Active Directoryアカウントによって識別される個人またはグループを表します。各管理者は、1つ以上のロールとスコープのペアに関連付けられています。
• ロール: ロールは職務を表し、それに関連付けられた定義済みの権限を持ちます。たとえば、デリバリーグループ管理者ロールには、「デリバリーグループの作成」や「デリバリーグループからのデスクトップの削除」などの権限があります。管理者はサイトに対して複数のロールを持つことができるため、ある人物がデリバリーグループ管理者とマシンカタログ管理者を兼ねることができます。ロールは組み込みまたはカスタムにできます。
  組み込みロールは次のとおりです。

  ロール	権限
  フル管理者	すべてのタスクと操作を実行できます。フル管理者は常に「すべてのスコープ」と組み合わされます。
  読み取り専用管理者	グローバル情報に加えて、指定されたスコープ内のすべてのオブジェクトを表示できますが、何も変更することはできません。たとえば、Scope=Londonの読み取り専用管理者は、すべてのグローバルオブジェクト（構成ログなど）とLondonスコープのオブジェクト（Londonデリバリーグループなど）を表示できます。ただし、その管理者はNew Yorkスコープのオブジェクトを表示できません（LondonとNew Yorkのスコープが重複しないと仮定した場合）。
  ヘルプデスク管理者	デリバリーグループを表示し、それらのグループに関連付けられたセッションとマシンを管理できます。監視対象のデリバリーグループのマシンカタログとホスト情報を表示できます。また、それらのデリバリーグループ内のマシンに対してセッション管理およびマシン電源管理操作を実行できます。
  マシンカタログ管理者	マシンカタログを作成および管理し、それらのマシンをプロビジョニングできます。仮想化インフラストラクチャ、Provisioning Services、および物理マシンからマシンカタログを構築できます。この役割は、ベースイメージの管理とソフトウェアのインストールはできますが、アプリケーションやデスクトップをユーザーに割り当てることはできません。
  デリバリーグループ管理者	アプリケーション、デスクトップ、およびマシンを配信できます。関連するセッションも管理できます。ポリシーや電源管理設定など、アプリケーションとデスクトップの構成も管理できます。
  ホスト管理者	ホスト接続とそれに関連するリソース設定を管理できます。マシン、アプリケーション、またはデスクトップをユーザーに配信することはできません。

  特定の製品エディションでは、組織の要件に合わせてカスタム役割を作成し、より詳細な権限を委任できます。カスタム役割を使用して、コンソール内のアクションまたはタスクの粒度で権限を割り当てることができます。
• スコープ: スコープはオブジェクトのコレクションを表します。スコープは、組織に関連する方法でオブジェクトをグループ化するために使用されます（たとえば、営業チームが使用するデリバリーグループのセット）。オブジェクトは複数のスコープに属することができます。オブジェクトに1つ以上のスコープがラベル付けされていると考えることができます。「すべて」という組み込みスコープが1つあり、すべてのオブジェクトが含まれています。フル管理者ロールは常に「すべて」スコープとペアになります。

例

• Fredはフル管理者であり、システム内のすべてのオブジェクトを表示、編集、削除できます。
• Rob はサイト内のすべてのオブジェクトを表示できますが、編集または削除はできません。
• ハイジはすべてのオブジェクトを表示でき、Sales スコープ内のデリバリーグループでヘルプデスクタスクを実行できます。これにより、彼女はそれらのグループに関連付けられているセッションとマシンを管理できますが、マシンの追加や削除など、デリバリーグループに変更を加えることはできません。
• warehouseadmin Active Directory セキュリティグループのメンバーであれば誰でも、Warehouse スコープ内のマシンを表示し、ヘルプデスクタスクを実行できます。
• ピーターは Windows 7 のスペシャリストであり、すべての Windows 7 マシンカタログを管理でき、どの部署スコープに属していても Windows 7 アプリケーション、デスクトップ、マシンを配信できます。管理者はピーターを Win7 スコープのフル管理者にする検討をしました。しかし、フル管理者は「サイト」や「管理者」など、スコープが設定されていないすべてのオブジェクトに対しても完全な権限を持つため、この案は却下されました。

委任管理の使用方法

• 小規模な展開や概念実証の展開では、1人または数人の管理者がすべての作業を行います。委任はありません。この場合、各管理者を、All スコープを持つ組み込みのフル管理者ロールで作成します。
• マシン、アプリケーション、デスクトップが多い大規模な展開では、より多くの委任が必要です。複数の管理者が、より具体的な機能的責任（ロール）を持つ場合があります。たとえば、2人がフル管理者で、他の管理者がヘルプデスク管理者である場合があります。また、管理者はマシンカタログなど、特定のオブジェクトグループ（スコープ）のみを管理する場合があります。この場合、新しいスコープを作成し、組み込みロールのいずれかと適切なスコープを持つ管理者を作成します。
• さらに大規模な展開では、より多くの（またはより具体的な）スコープ、および型にはまらないロールを持つ異なる管理者が必要になる場合があります。この場合、スコープを編集または追加し、カスタムロールを作成し、組み込みロールまたはカスタムロール、および既存のスコープと新しいスコープを持つ各管理者を作成します。

管理者の作成と管理

1. Web Studio にサインインし、左側のペインで をクリックし、 タブをクリックします。
2. 実行したいタスクの手順に従います。
   • 管理者を作成する: アクションバーで をクリックします。ユーザーアカウント名を入力または参照し、スコープを選択または作成し、役割を選択します。新しい管理者はデフォルトで有効になっています。これは変更できます。
   • 管理者をコピーする: 管理者を選択し、アクションバーで をクリックします。ユーザーアカウント名を入力または参照します。役割/スコープのペアを選択して編集または削除したり、新しいペアを追加したりできます。新しい管理者はデフォルトで有効になっています。これは変更できます。
   • 管理者を編集する: 管理者を選択し、アクションバーで をクリックします。役割/スコープのペアを編集または削除したり、新しいペアを追加したりできます。
   • 管理者を削除する: 管理者を選択し、アクションバーで をクリックします。有効なフル管理者がいなくなる場合は、フル管理者を削除できません。

• 関連付けられているロールまたはスコープが使用できません

• 役割とスコープのペアを削除します。
  1. アクションバーで をクリックします。
  2. ウィンドウで、役割とスコープのペアを選択し、 をクリックします。
  3. 「保存」をクリックして終了します。
• 管理者を削除します。
  1. アクションバーで、「管理者削除」をクリックします。
  2. 確認ウィンドウで、「削除」をクリックします。

ロールの作成と管理

1. Web Studioにサインインし、左ペインで「管理者」をクリックし、次に「ロール」タブをクリックします。
2. 実行したいタスクの手順に従います。
   • ロールの詳細を表示: ロールを選択します。下部のペインに、そのロールのオブジェクトタイプと関連する権限が表示されます。下部のペインで「管理者」タブをクリックすると、現在このロールを持つ管理者の一覧が表示されます。
   • カスタムロールを作成: アクションペインで「ロールの作成」をクリックします。名前と説明を入力します。オブジェクトタイプと権限を選択します。
   • ロールをコピーする: ロールを選択し、アクションバーでロールをコピーをクリックします。必要に応じて、名前、説明、オブジェクトの種類、および権限を変更します。
   • カスタムロールを編集する: ロールを選択し、アクションバーでロールを編集をクリックします。必要に応じて、名前、説明、オブジェクトの種類、および権限を変更します。
   • カスタムロールを削除する: ロールを選択し、アクションバーでロールを削除をクリックします。プロンプトが表示されたら、削除を確認します。

スコープの作成と管理

• スコープ名には、最大64個のUnicode文字を含めることができます。スコープ名には、バックスラッシュ、スラッシュ、セミコロン、コロン、ポンド記号、コンマ、アスタリスク、疑問符、等号、左矢印、右矢印、パイプ、左角かっこまたは右角かっこ、左丸かっこまたは右丸かっこ、引用符、アポストロフィを含めることはできません。
• スコープの説明には、最大256個のUnicode文字を含めることができます。
• スコープをコピーまたは編集する際は、スコープからオブジェクトを削除すると、それらのオブジェクトが管理者からアクセスできなくなる可能性があることに注意してください。編集されたスコープが1つ以上のロールとペアになっている場合、スコープの更新によってロール/スコープのペアが使用不能にならないようにしてください。

1. Web Studioにサインインし、左ペインで管理者をクリックしてから、スコープタブをクリックします。
2. 完了したいタスクの手順に従います。
   • スコープを作成する: アクションバーで新しいスコープを作成をクリックします。名前と説明を入力します。特定の種類のすべてのオブジェクト（例: デリバリーグループ）を含めるには、オブジェクトの種類を選択します。特定のオブジェクトを含めるには、種類を展開し、個々のオブジェクト（例: 営業チームが使用するデリバリーグループ）を選択します。
   • スコープをコピー: スコープを選択し、アクションバーのスコープをコピーをクリックします。必要に応じて、名前と説明を入力し、オブジェクトの種類とオブジェクトを変更します。
   • スコープを編集: スコープを選択し、アクションバーのスコープを編集をクリックします。必要に応じて、名前、説明、オブジェクトの種類、およびオブジェクトを変更します。
   • スコープを削除: スコープを選択し、アクションバーのスコープを削除をクリックします。プロンプトが表示されたら、削除を確定します。

レポートの作成

• 管理者に関連付けられている役割/スコープのペアと、各オブジェクトタイプ（例：デリバリーグループやマシンカタログ）の個々の権限を一覧表示するHTMLレポート。このレポートはWeb Studioから生成します。
  このレポートを作成するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで管理者をクリックします
  2. 管理者を選択し、アクションバーのレポートの作成をクリックします。
  管理者の作成、コピー、または編集時に、このレポートを要求することもできます。
• すべての組み込み役割とカスタム役割を権限にマッピングするHTMLまたはCSVレポート。このレポートは、OutputPermissionMapping.ps1という名前のPowerShellスクリプトを実行して生成します。
  このスクリプトを実行するには、フル管理者、読み取り専用管理者、またはロールの読み取り権限を持つカスタム管理者である必要があります。スクリプトは次の場所にあります: Program Files\Citrix\DelegatedAdmin\SnapIn\Citrix.DelegatedAdmin.Admin.V1\Scripts。
  構文：
  OutputPermissionMapping.ps1 [-Help] [-Csv] [-Path string] [-AdminAddress string] [-Show] [CommonParameters]

  パラメーター	説明
  -Help	スクリプトのヘルプを表示します。
  -Csv	CSV 出力を指定します。デフォルト = HTML
  -Path string	出力の書き込み先。デフォルト = stdout
  -AdminAddress string	接続先のDelivery Controller™のIPアドレスまたはホスト名。デフォルト = localhost
  -Show	(-Path パラメーターも指定されている場合にのみ有効) 出力をファイルに書き込むと、-Show によって、Webブラウザーなどの適切なプログラムで出力が開かれます。
  共通パラメーター	Verbose、Debug、ErrorAction、ErrorVariable、WarningAction、WarningVariable、OutBuffer、および OutVariable。詳細については、Microsoft のドキュメントを参照してください。