委任管理

• 管理者: 管理者は、Active Directoryアカウントによって識別される個人またはグループを表します。各管理者は、1つ以上のロールとスコープのペアに関連付けられています。
• ロール: ロールは職務を表し、それに関連付けられた定義済みの権限を持ちます。たとえば、Delivery Group Administratorロールには、「Delivery Groupの作成」や「Delivery Groupからのデスクトップの削除」などの権限があります。管理者はサイトに対して複数のロールを持つことができるため、ある人物がDelivery Group AdministratorとMachine Catalog Administratorの両方になることができます。ロールは組み込みまたはカスタムにすることができます。
  組み込みロールは次のとおりです。

  ロール	権限
  フル管理者	すべてのタスクと操作を実行できます。フル管理者 (Full Administrator) は常に「すべて」のスコープと組み合わされます。
  読み取り専用管理者	グローバル情報に加えて、指定されたスコープ内のすべてのオブジェクトを表示できますが、何も変更することはできません。たとえば、Scope=Londonの読み取り専用管理者 (Read Only Administrator) は、すべてのグローバルオブジェクト（構成ログなど）と、ロンドンにスコープが設定されたオブジェクト（ロンドンデリバリーグループなど）を表示できます。ただし、その管理者はニューヨークのスコープ内のオブジェクトを表示できません（ロンドンとニューヨークのスコープが重複しないと仮定した場合）。
  ヘルプデスク管理者	デリバリーグループを表示し、それらのグループに関連付けられたセッションとマシンを管理できます。監視対象のデリバリーグループの「マシンカタログ」とホスト情報を表示できます。また、それらのデリバリーグループ内のマシンのセッション管理およびマシン電源管理操作を実行できます。
  マシンカタログ管理者	マシンカタログを作成および管理し、それらにマシンをプロビジョニングできます。仮想化インフラストラクチャ、Provisioning Services、および物理マシンからマシンカタログを構築できます。このロールはベースイメージを管理し、ソフトウェアをインストールできますが、アプリケーションやデスクトップをユーザーに割り当てることはできません。
  デリバリーグループ管理者	アプリケーション、デスクトップ、およびマシンを配信できます。また、関連するセッションを管理できます。ポリシーや電源管理設定などのアプリケーションおよびデスクトップ構成も管理できます。
  ホスト管理者	ホスト接続とその関連リソース設定を管理できます。ユーザーにマシン、アプリケーション、またはデスクトップを配信することはできません。
  コスト管理者	Azure MCSカタログのコスト詳細を監視および表示できます。具体的には、過去30日間に発生した総コストと、現在および以前の30日間期間の比較を表示できます。

  特定の製品エディションでは、組織の要件に合わせてカスタムロールを作成し、より詳細な権限を委任できます。カスタムロールを使用して、コンソール内のアクションまたはタスクの粒度で権限を割り当てることができます。
• スコープ: スコープはオブジェクトのコレクションを表します。スコープは、組織に関連する方法でオブジェクトをグループ化するために使用されます (たとえば、営業チームが使用するデリバリーグループのセット)。オブジェクトは複数のスコープに属することができます。オブジェクトが1つ以上のスコープでラベル付けされていると考えることができます。組み込みスコープが1つあります。「すべて」で、すべてのオブジェクトが含まれます。フル管理者ロールは常にすべてスコープとペアになります。

例

• Fredはフル管理者であり、システム内のすべてのオブジェクトを表示、編集、削除できます。
• Robはサイト内のすべてのオブジェクトを表示できますが、それらを編集または削除することはできません。
• Heidiはすべてのオブジェクトを表示でき、Salesスコープ内のデリバリーグループに対してヘルプデスクタスクを実行できます。これにより、彼女はそれらのグループに関連付けられたセッションとマシンを管理できます。ただし、マシンの追加や削除など、デリバリーグループに変更を加えることはできません。
• warehouseadmin Active Directoryセキュリティグループのメンバーである人は誰でも、Warehouseスコープ内のマシンを表示し、ヘルプデスクタスクを実行できます。
• PeterはWindows 7のスペシャリストであり、すべてのWindows 7マシンカタログを管理でき、どの部署スコープに属していても、Windows 7アプリケーション、デスクトップ、およびマシンを提供できます。管理者は、PeterをWin7スコープのフル管理者にすることを検討しました。しかし、フル管理者は「サイト」や「管理者」など、スコープが設定されていないすべてのオブジェクトに対しても完全な権限を持つため、彼女はこれに反対しました。

委任管理の使用方法

• 小規模な展開や概念実証の展開では、1人または数人の管理者がすべての作業を行います。委任はありません。この場合、各管理者を、すべてのスコープを持つ組み込みのフル管理者ロールで作成します。
• マシン、アプリケーション、デスクトップが多い大規模な展開では、より多くの委任が必要です。複数の管理者が、より具体的な機能的責任（ロール）を持つ場合があります。たとえば、2人がフル管理者で、他の管理者がヘルプデスク管理者である場合があります。また、管理者がマシンカタログなど、特定のオブジェクトグループ（スコープ）のみを管理する場合もあります。この場合、新しいスコープを作成し、組み込みロールのいずれかと適切なスコープを持つ管理者を作成します。
• さらに大規模な展開では、より多くの（またはより具体的な）スコープと、型にはまらないロールを持つ異なる管理者が必要になる場合があります。この場合、より多くのスコープを編集または作成し、カスタムロールを作成し、既存および新規のスコープに加えて、組み込みまたはカスタムロールを持つ各管理者を作成します。

管理者の作成と管理

1. Web Studioにサインインし、左側のペインで管理者をクリックし、次に管理者タブをクリックします。
2. 実行するタスクの手順に従います。
   • 管理者を作成する: アクションバーで管理者を作成をクリックします。ユーザーアカウント名を入力または参照し、スコープを選択または作成し、ロールを選択します。新しい管理者は既定で有効になっています。これは変更できます。
   • 管理者をコピーする: 管理者を選択し、アクションバーで管理者をコピーをクリックします。ユーザーアカウント名を入力または参照します。ロール/スコープのペアを選択して編集または削除したり、新しいペアを追加したりできます。新しい管理者は既定で有効になっています。これは変更できます。
   • 管理者を編集する: 管理者を選択し、アクションバーで管理者を編集をクリックします。ロール/スコープのペアを編集または削除したり、新しいペアを追加したりできます。
   • 管理者を削除する: 管理者を選択し、アクションバーで管理者を削除をクリックします。有効なフル管理者がいなくなる場合、フル管理者を削除することはできません。

• 関連付けられているロールまたはスコープが使用できません

• ロールとスコープのペアを削除します。
  1. アクションバーで、管理者編集をクリックします。
  2. 管理者名と詳細ウィンドウで、役割とスコープのペアを選択し、削除をクリックします。
  3. 終了するには保存をクリックします。
• 管理者を削除します。
  1. アクションバーで、管理者削除をクリックします。
  2. 確認ウィンドウで、削除をクリックします。

役割の作成と管理

1. Web Studioにサインインし、左ペインで管理者をクリックし、役割タブをクリックします。
2. 完了したいタスクの手順に従います。
   • 役割の詳細を表示: 役割を選択します。下部のペインに、役割のオブジェクトタイプと関連する権限が一覧表示されます。下部のペインにある管理者タブをクリックすると、現在この役割を持つ管理者の一覧が表示されます。
   • カスタムロールの作成: アクションペインでロールの作成をクリックします。名前と説明を入力します。オブジェクトの種類と権限を選択します。
   • ロールのコピー: ロールを選択し、アクションバーでロールのコピーをクリックします。必要に応じて、名前、説明、オブジェクトの種類、および権限を変更します。
   • カスタムロールの編集: ロールを選択し、アクションバーでロールの編集をクリックします。必要に応じて、名前、説明、オブジェクトの種類、および権限を変更します。
   • カスタムロールの削除: ロールを選択し、アクションバーでロールの削除をクリックします。プロンプトが表示されたら、削除を確定します。

スコープの作成と管理

• スコープ名には、最大64個のUnicode文字を含めることができます。スコープ名には、バックスラッシュ、スラッシュ、セミコロン、コロン、ポンド記号、コンマ、アスタリスク、疑問符、等号、左矢印、右矢印、パイプ、左角かっこまたは右角かっこ、左丸かっこまたは右丸かっこ、引用符、アポストロフィを含めることはできません。
• スコープの説明には、最大256個のUnicode文字を含めることができます。
• スコープをコピーまたは編集する際は、スコープからオブジェクトを削除すると、それらのオブジェクトに管理者がアクセスできなくなる可能性があることに留意してください。編集されたスコープが1つ以上のロールとペアになっている場合、スコープの更新によってどのロール/スコープのペアも使用できなくならないようにしてください。

1. Web Studioにサインインし、左ペインで管理者をクリックしてから、スコープタブをクリックします。
2. 完了したいタスクの手順に従います。
   • スコープの作成: アクションバーで新しいスコープの作成をクリックします。名前と説明を入力します。特定の種類のすべてのオブジェクト（例: デリバリーグループ）を含めるには、オブジェクトの種類を選択します。特定のオブジェクトを含めるには、種類を展開し、個々のオブジェクト（例: 営業チームが使用するデリバリーグループ）を選択します。
   • スコープをコピー: スコープを選択し、アクションバーでスコープのコピーをクリックします。名前と説明を入力します。必要に応じて、オブジェクトの種類とオブジェクトを変更します。
   • スコープを編集: スコープを選択し、アクションバーでスコープの編集をクリックします。必要に応じて、名前、説明、オブジェクトの種類、およびオブジェクトを変更します。
   • スコープを削除: スコープを選択し、アクションバーでスコープの削除をクリックします。プロンプトが表示されたら、削除を確認します。

テナント管理をセットアップする

1. テナントを作成する
2. テナントの管理者を追加する

レポートの作成

• 管理者に関連付けられている役割/スコープのペアと、各種類のオブジェクト（例：デリバリーグループとマシンカタログ）の個々の権限を一覧表示するHTMLレポート。このレポートはWeb Studioから生成します。
  このレポートを作成するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで「管理者」をクリックします。
  2. 管理者を選択し、アクションバーで「レポートの作成」をクリックします。
  管理者の作成、コピー、または編集時に、このレポートを要求することもできます。
• すべての組み込み役割とカスタム役割を権限にマッピングするHTMLまたはCSVレポート。このレポートは、OutputPermissionMapping.ps1という名前のPowerShellスクリプトを実行して生成します。
  このスクリプトを実行するには、フル管理者、読み取り専用管理者、または役割を読み取る権限を持つカスタム管理者である必要があります。スクリプトは、Program Files\Citrix\DelegatedAdmin\SnapIn\Citrix.DelegatedAdmin.Admin.V1\Scriptsにあります。
  構文：
  OutputPermissionMapping.ps1 [-Help] [-Csv] [-Path string] [-AdminAddress string] [-Show] [CommonParameters]

  パラメーター	説明
  -Help	スクリプトのヘルプを表示します。
  -Csv	CSV出力を指定します。デフォルト = HTML
  -Path string	出力の書き込み先。デフォルト = stdout
  -AdminAddress string	接続先のDelivery Controller™のIPアドレスまたはホスト名。デフォルト = localhost
  -Show	(-Path パラメーターも指定されている場合にのみ有効) 出力をファイルに書き込むと、-Show によって出力がWebブラウザーなどの適切なプログラムで開かれます。
  共通パラメーター	Verbose、Debug、ErrorAction、ErrorVariable、WarningAction、WarningVariable、OutBuffer、およびOutVariable。詳細については、Microsoftのドキュメントを参照してください。