Security Analytics の管理者ロールを管理する
注:
2023 年 7 月以降、Microsoft は Azure Active Directory (Azure AD) を Microsoft Entra ID に名称変更しました。このドキュメントでは、Azure Active Directory、Azure AD、または AAD へのすべての参照は、Microsoft Entra ID を指します。
フルアクセス権限を持つ Citrix Cloud™ 管理者として、他の管理者を招待して Security Analytics オファリングを管理させ、以下のカスタムロールのいずれかを割り当てることができます。
-
Security Analytics - フル管理者
-
Security Analytics - 読み取り専用管理者
新しい管理者は、個々のユーザーとして、または Azure Active Directory グループを使用して、2 つの方法で追加できます。新しい管理者の追加の詳細については、「管理者ロールの管理」を参照してください。
注 ユーザーがユーザーとして直接、および Azure Active Directory グループを介してアクセス権を付与された場合、ユーザーに個別に付与されたアクセス権が有効になります。
カスタムロールの権限
Security Analytics - フル管理者ロールを持つ管理者は、Security Analytics オファリングのすべての機能にアクセスできます。組織の要件に応じて機能を使用および変更できます。たとえば、フル管理者はカスタムリスクインジケーターを作成したり、ジオフェンスを有効にしたり、ポリシーを作成したりできます。
Security Analytics - 読み取り専用管理者ロールを持つ管理者は、セキュリティダッシュボード（ユーザー、ユーザーアクセス、アプリアクセス、アクセス保証、レポート）にのみアクセスして表示できます。これらのダッシュボードでユーザーの行動を監視し、ユーザーイベントを表示できます。ただし、次のような重要なタスクを実行することはできません。
-
データソースのデータ処理をオンまたはオフにする
-
ポリシーとアクションを作成または削除する
-
ユーザーリスクタイムラインに表示されるリスクインジケーターに手動でアクションを適用する
-
カスタムリスクインジケーターを作成、変更、または削除する
-
カスタムレポートを作成する
-
他の管理者ユーザーを追加、変更、または削除する
-
アクセス保証ロケーションのジオフェンスを追加または変更する
管理者向けのセキュリティアラート通知
フルアクセス権限を持つCitrix Cloud管理者と同様に、カスタムロール（フルアクセスおよび読み取り専用アクセス）を持つ管理者もSecurity Analyticsからメール通知を受け取ります。
管理者は2種類のメール通知を受け取ります。
-
組織内のセキュリティインサイトに関する週次通知。詳細については、「週次メール通知」を参照してください。
-
管理者に通知アクションに基づく通知。詳細については、「ポリシーとアクション」を参照してください。
フルアクセスまたはカスタムアクセス権限を持つCitrix Cloud管理者である場合、Citrix Cloudアカウントではメール通知がデフォルトで無効になっています。Citrix AnalyticsなどのCitrix Cloudサービスからメール通知を受け取るには、Citrix Cloudで通知オプションを有効にしてください。詳細については、「受信したメール通知」を参照してください。Active Directory/Azure ADグループを通じて追加された管理者には、通知設定は利用できません。
通知設定は、週次メール、管理者への通知アクションメール、データエクスポートのアラートなどの通知を送信する際に利用されます。メール通知について、メールの受信を停止したい場合は、Security Analyticsへのフルアクセス権限を持つ管理者が配布リストからあなたを削除する必要があります。配布リストの詳細については、「メール配布リスト」を参照してください。
注
Citrix Cloud管理者（フルアクセスまたはカスタムアクセス権限を持つ）は、通知設定を利用する他のCitrix Cloudサービスからの通知を受け取りません。
詳細については、「Citrix Analyticsの管理者を管理する」を参照してください。