アクセス制御

最終公開日 : Nov 13, 2026
Workspace Environment Management™ (WEM) のロールベースアクセス制御 (RBAC) は、管理を委任するための構造化された方法を提供します。
RBAC の設定には、次の 3 つのステップがあります。
  1. ロールの指定: Citrix Cloud で、各管理者にロールを割り当てます。ロールは、WEM > フル管理者 (無制限アクセス) または WEM > 制限付き管理者 (スコープに基づく制限付きアクセス) のいずれかです。詳細については、「管理者のアクセス許可を管理する」を参照してください。
  2. スコープの定義: WEM Web コンソールの アクセス制御 ノードで、制限付き管理者のスコープを定義します。詳細については、「スコープを作成する」を参照してください。
  3. スコープの割り当て: WEM Web コンソールの アクセス制御 ノードで、関連するアクセスポリシーとアクセス許可を適用するために、制限付き管理者にスコープを割り当てます。詳細については、「制限付き管理者にスコープを割り当てる」を参照してください。
Related information
管理 (Web コンソール)

アクセス制御ノードについて

アクセス制御 ノードは、制限付き管理者がアクセスできるものと、WEM リソースとどのように対話できるかを定義することで、RBAC を実装する場所です。
このノードを使用すると、次のことができます。
  • 制限付き管理者が管理できるリソース (構成セット、スクリプト化されたタスク、アプリパッケージなど) を制限するために、スコープ を定義して割り当てます。
  • 重要なリソースを保護し、運用リスクを軽減しながら、スコープとロールタイプ (読み取り専用管理者 または 読み取り/書き込み管理者) を制限付き管理者に委任します。
注:
WEM の フル管理者 ロールを持つ管理者のみがこのノードにアクセスできます。

WEM 管理者の表示

すべての WEM 管理者 (フルまたは制限付き) を表示するには、次の手順に従います。
  1. アクセス制御 > 管理者 に移動します。すべての WEM 管理者 (フルまたは制限付き) の管理者リストが表示されます。
  2. 管理者の役割タイプを確認するには、検索ボックスを使用して名前またはメールで検索します。
  3. リストをCitrix Cloud™ > Identity and Access Management > Administratorsと同期するには、更新をクリックします。
注:
WEM管理者の追加または削除、あるいはWEM管理者の役割タイプ（フルまたは制限付き）を変更するには、フルアクセス権限を持つユーザーアカウントを使用してCitrix Cloud > Identity and Access Management > Administratorsに移動します。
  • ユーザーにWEMのフル管理者ロールを割り当てるには、カスタムアクセス > Workspace Environment Management > フル管理者を選択します。
  • ユーザーにWEMの制限付き管理者ロールを割り当てるには、カスタムアクセス > Workspace Environment Management > 制限付き管理者を選択します。
詳細については、「管理者の権限を管理する」を参照してください。

スコープの作成と管理

スコープは、構成セット、スクリプト化されたタスク、アプリパッケージを含むWEMリソースのコレクションです。スコープは、リソースを整理し、どの管理者がそれらにアクセスして管理できるかを制御するのに役立ちます。
スコープページでは、環境内のすべてのスコープを一元的に表示できます。スコープの作成、編集、表示、削除が可能です。
  • 検索: 名前または説明でスコープをフィルタリングします。
  • スコープの作成: リソースコレクションを追加します。
  • 更新: スコープのリストを更新します。
  • 管理者アイコン: どの管理者が割り当てられているかを表示します。
  • メニュー (...) アイコン: スコープの表示、編集、または削除を行います。（共有スコープは編集または削除できません。）
WEMには、WEMクラウドエージェントパッケージや組み込みスクリプトなどの共有リソースを含む組み込みの共有スコープが用意されています。このスコープは、すべての制限付き管理者が読み取り専用モードで常に利用でき、編集または削除することはできません。

スコープを作成する

  1. 「アクセス制御 > スコープ」に移動します。
  2. 「スコープを作成」をクリックします。
  3. 「基本情報」ページで、名前と（オプションで）説明を入力し、「次へ」をクリックします。
  4. 「リソース」ページで、「構成セット」、「スクリプト化されたタスク」、「アプリパッケージ」のリストから含めるWEMリソースを選択します。リストを絞り込むには、次のフィルターを使用します。
    • 「すべて表示」: すべてのリソースを表示します。
    • 「利用可能なもののみ表示」: まだスコープに割り当てられていないリソースを表示します。
    • 「選択済みのみ表示」: 選択したリソースを表示します。
  5. 「完了」をクリックします。

スコープの表示または編集

  1. 「スコープ」で、名前または説明でスコープを検索します。
  2. 行の最後にある「メニュー (...)」アイコンをクリックし、「表示」または「編集」を選択します。
  3. 「基本情報」ページと「リソース」ページで情報を確認または更新します。
  4. 「保存」をクリックします。

スコープを削除する

  1. 「スコープ」で、スコープを選択します。
  2. 行の最後にある「メニュー (...)」アイコンをクリックし、「削除」をクリックします。
注:
スコープが制限付き管理者にすでに割り当てられている場合、それを削除すると、その管理者へのアクセスに即座に影響します。

制限付き管理者にスコープを割り当てる

制限付き管理者が管理できるWEMリソースのコレクションを制御するには、次の手順に従います。
  1. **「アクセス制御」>「管理者」**に移動します。
  2. 名前またはメールアドレスで制限付き管理者を見つけます。
  3. 行の最後にある**「アクセスを管理」**アイコンをクリックします。
  4. 表示される**「管理者のアクセスを管理」**ページで、次の操作を実行します。
    • 既存のスコープを1つ以上選択します。
    • **「スコープの作成」**をクリックして、新しいリソースコレクションを定義します。詳しくは、「スコープの作成」を参照してください。
  5. 役割の種類を選択します。
    • 読み取り専用管理者: 管理者はスコープ内のリソースのみを表示できます。
    • 読み取り/書き込み管理者: 管理者はスコープ内のリソースを表示および管理できます。
  6. 「完了」をクリックします。
注:
制限付き管理者は、組み込みの共有スコープに対して常に読み取り専用アクセス権を持ちます。