委任管理とDirector
委任管理では、管理者、役割、スコープという3つの概念を使用します。権限は、管理者の役割と、その役割のスコープに基づいています。たとえば、管理者は、スコープが1つのサイトのエンドユーザーに対する責任を含むヘルプデスク管理者ロールを割り当てられる場合があります。
委任管理者の作成については、メインの委任管理記事を参照してください。
管理権限は、管理者に表示されるDirectorインターフェイスと、管理者が実行できるタスクを決定します。権限は以下を決定します。
-
管理者がアクセスできるビュー（総称してビューと呼ばれます）。
-
管理者が表示および操作できるデスクトップ、マシン、セッション。
-
管理者が実行できるコマンド（ユーザーセッションのシャドウイングやメンテナンスモードの有効化など）。
組み込みの役割と権限は、管理者がDirectorをどのように使用するかを決定します。
| 管理者ロール | Directorにおける権限 |
|---|---|
| フル管理者 | すべてのビューへのフルアクセス、およびすべてのコマンド（ユーザーセッションのシャドウイング、メンテナンスモードの有効化、トレンドデータのエクスポートなど）を実行できます。 |
| デリバリーグループ管理者 | すべてのビューへのフルアクセス権を持ち、ユーザーセッションのシャドウイング、電源管理とセッション管理、メンテナンスモードの有効化、トレンドデータのエクスポートを含むすべてのコマンドを実行できます。 |
| 読み取り専用管理者 | すべてのビューにアクセスでき、指定されたスコープ内のすべてのオブジェクトとグローバル情報を表示できます。HDX™チャネルからレポートをダウンロードでき、TrendsビューのExportオプションを使用してトレンドデータをエクスポートできます。その他のコマンドは実行できず、ビュー内の何も変更できません。 |
| ヘルプデスク管理者 | ヘルプデスクビューとユーザー詳細ビューのみにアクセスでき、管理者が管理を委任されているオブジェクトのみを表示できます。ユーザーセッションをシャドウでき、そのユーザーに対してコマンドを実行できます。メンテナンスモード操作を実行できます。シングルセッションOSマシンに対して電源制御オプションを使用できます。ダッシュボード、トレンド、アラート、またはフィルタービューにはアクセスできません。マルチセッションOSマシンに対して電源制御オプションを使用できません。 |
| マシンカタログ管理者 | マシン詳細ページ（マシンベース検索）のみにアクセスできます。 |
| ホスト管理者 | アクセスなし。この管理者はDirectorではサポートされておらず、データを表示できません。 |
Director管理者向けのカスタム役割を構成する
Studioでは、組織の要件により厳密に合わせ、権限をより柔軟に委任するために、Director固有のカスタム役割も構成できます。たとえば、組み込みのヘルプデスク管理者役割を制限して、この管理者がセッションをログオフできないようにすることができます。
Director権限を持つカスタム役割を作成する場合、その役割に他の一般的な権限も付与する必要があります。
-
DirectorにログオンするためのDelivery Controller™権限 - 少なくとも管理者ノードでの読み取り専用アクセス
-
Directorでデリバリーグループに関連するデータを表示するためのデリバリーグループへの権限 - 少なくとも読み取り専用アクセス
または、既存の役割をコピーして、さまざまなビューの追加の権限を含めることで、カスタム役割を作成できます。たとえば、ヘルプデスクの役割をコピーして、ダッシュボードまたはフィルターページを表示する権限を含めることができます。
カスタム役割のDirector権限を選択します。これには以下が含まれます。
-
マシン上で実行中のアプリケーションを強制終了する
-
マシン上で実行中のプロセスを強制終了する
-
マシンでリモートアシスタンスを実行する
-
ユーザープロファイルをリセットする
-
「クライアント詳細」ページを表示
-
ダッシュボードページの表示
-
フィルターページを表示する
-
「マシン詳細」ページを表示
-
トレンドページの表示
-
「ユーザー詳細」ページを表示
この例では、シャドウイング（マシンでリモートアシスタンスを実行する）はオフになっています。
権限は、UIに適用可能になるために他の権限への依存関係を持つことがあります。たとえば、マシン上で実行中のアプリケーションを強制終了する権限を選択すると、役割に権限があるパネルでのみアプリケーションの終了機能が有効になります。次のパネル権限を選択できます。
-
フィルターページを表示する
-
「ユーザー詳細」ページを表示
-
「マシン詳細」ページを表示
-
「クライアント詳細」ページを表示
さらに、他のコンポーネントの権限リストから、デリバリーグループの以下の権限を検討してください。
-
デリバリーグループのメンバーシップを使用して、マシンのメンテナンスモードを有効/無効にする。
-
デリバリーグループのメンバーシップを使用して、Windowsデスクトップマシンで電源操作を実行する。
-
デリバリーグループのメンバーシップを使用して、マシンでセッション管理を実行する。