ロールベースのアクセス制御とXenMobile®のサポート
XenMobileは、XenMobileコンソール、リモートサポート、パブリックAPIなどのXenMobileシステム機能へのユーザーおよびグループアクセスを制限するために、ロールベースのアクセス制御（RBAC）を使用します。この記事では、XenMobileに組み込まれているロールについて説明し、RBACを使用するXenMobileのサポートモデルを決定する際の考慮事項を含みます。
注:
リモートサポートは、January 1, 2019以降、新規のお客様には提供されなくなりました。既存のお客様は引き続き製品を使用できますが、Citrix®は機能強化や修正を提供しません。
組み込みロール
以下の組み込みロールに付与されているアクセスを変更したり、ロールを追加したりできます。各ロールに関連付けられているアクセス権と機能権限の完全なセットおよびそのデフォルト設定については、XenMobileドキュメントからロールベースのアクセス制御のデフォルトをダウンロードしてください。各機能の定義については、XenMobileドキュメントのRBACでロールを構成するを参照してください。
管理者ロール
付与されるデフォルトのアクセス権:
-
リモートサポートを除くシステムへのフルアクセス。
-
デフォルトでは、管理者は、接続の確認やサポートバンドルの作成など、一部のサポートタスクを実行できます。
考慮事項:
-
管理者の一部または全員がリモートサポートへのアクセスを必要としますか？その場合は、管理者ロールを編集するか、管理者ロールを追加できます。
-
一部の管理者または管理者グループのアクセスをさらに制限するには、管理者テンプレートに基づいてロールを追加し、権限を編集します。
サポート
付与されるデフォルトのアクセス権:
-
リモートサポートへのアクセス。
考慮事項:
-
オンプレミスのXenMobile Server展開の場合: リモートサポートにより、ヘルプデスク担当者は管理対象のAndroidモバイルデバイスをリモートで制御できます。スクリーンキャストはSamsung Knoxデバイスでのみサポートされています。
-
クラスター化されたオンプレミスのXenMobile Server展開では、リモートサポートは利用できません。
ユーザー
付与されるデフォルトのアクセス権:
-
XenMobileコンソールへの制限付きアクセス: デバイス機能 (ワイプ、デバイスのロック/ロック解除、コンテナのロック/ロック解除、場所の表示と地理的制限の設定、デバイスの呼び出し、コンテナパスワードのリセットなど)。登録招待の追加、削除、送信。
考慮事項:
-
ユーザーロールを使用すると、ユーザーが自分で問題を解決できるようにすることができます。
-
共有デバイスをサポートするには、共有デバイス登録用のユーザーロールを作成します。
XenMobileサポートモデルの考慮事項
採用できるサポートモデルは多岐にわたり、レベル1および2のサポートをサードパーティが担当し、従業員がレベル3および4のサポートを担当する場合があります。サポートの負荷をどのように分散するかに関わらず、このセクションで説明するXenMobile展開とユーザーベースに固有の考慮事項を念頭に置いてください。
ユーザーは会社所有のデバイスを使用していますか、それともBYOデバイスを使用していますか？ サポートに影響を与える主な質問は、XenMobile環境でユーザーデバイスを誰が所有しているかです。ユーザーが会社所有のデバイスを使用している場合、デバイスをロックダウンする方法として、より低いレベルのサポートを提供する場合があります。その場合、デバイスの問題やデバイスの使用方法についてユーザーを支援するヘルプデスクを提供する場合があります。サポートする必要があるデバイスの種類に応じて、ヘルプデスクでRBACデバイスプロビジョニングおよびサポートロールをどのように使用できるかを検討してください。
ユーザーがBYOデバイスを使用している場合、組織はユーザーがデバイスサポートの独自のソースを見つけることを期待する場合があります。その場合、組織が提供するサポートは、XenMobile固有の問題に焦点を当てた管理的な役割になります。
デスクトップのサポートモデルは何ですか？ デスクトップのサポートモデルが他の会社所有のデバイスに適しているかどうかを検討してください。同じサポート組織を使用できますか？どのような追加トレーニングが必要ですか？
ユーザーにXenMobileセルフヘルプポータルへのアクセスを許可しますか？ 設定 > 登録 を使用して、登録セキュリティモードのセルフヘルプポータルを有効にします。セルフヘルプポータルから、ユーザーはデバイスを登録するための登録リンクを生成したり、登録招待を自分自身に送信したりできます。登録セキュリティモードの構成を参照してください。