役割(ロール)と権限

このドキュメントでは、Endpoint Centralの既定の役割(ロール)が持つ各モジュールの権限について説明しています。

Administrator権限を持つユーザーはすべての機能にアクセス可能です。

  • Administrator
モジュール名フルコントロール書き込み読み込み権限なし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

  • Auditor
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

 

  • Guest
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

 

  • IT Asset Manager
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

 

  • OS Deployer
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

 

  • Patch Manager
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

 

  • Remote Desktop Viewer
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--

 

  • Technician
モジュール名フルコントロール書き込み読み込みアクセスなし
コンピューター管理
構成

パッチ管理

ソフトウェア配布

インベントリ

ツール

リモートデスクトップ共有

レポート

管理対象

モバイルデバイス管理(MDM)
プロファイル管理

アプリ管理

インベントリ

レポート

登録

コンテンツ管理

OS 更新管理

リモート制御

OS配布
OSイメージ作成

--

配布

--


役割を作成し、要件に合わせてカスタマイズすることも可能です。以下の表では、Endpoint Centralで作成/編集可能な役割の権限の詳細について説明しています。

アクションフルコントロール書き込み読み込み
構成
構成の作成 (ユーザー対象/コンピューター対象)

テンプレートからの構成の作成 

コレクションからの構成の作成

ソフトウェアのインストール

パッチの適用

構成の表示

構成の編集

構成の削除

構成を新規構成として保存

電源管理の構成

パッチ管理
パッチの適用

パッチ配布の自動化

自動パッチ配布タスクの自動化 

自動パッチ配布タスクの編集/削除

構成の表示

配布テンプレートの表示/追加

配布テンプレートの編集と削除

パッチの 承認/拒否/未承認

パッチのダウンロード / 再ダウンロード / 削除

すべての管理対象への欠落パッチのインストール

パッチスキャン

パッチレポート

パッチ設定 (プロキシ設定を除く) 

パッチDBの更新

ソフトウェア配布
ソフトウェアパッケージの作成

コンピューターへのソフトウェアのインストール/アンインストール (Computer)

ユーザーへのソフトウェアのインストール/アンインストール

テンプレートからのパッケージの作成

ソフトウェア配布構成の表示

配布テンプレート

ソフトウェアリポジトリ設定

アプリケーション詳細の同期

セルフサービスポータル

セルフサービスポータル設定

パッケージを別名で保存

インベントリ
コンピューター情報の表示 (複数の更新)

コンピューター情報の表示(CSVインポート)

コンピューター情報の追加/編集

ハードウェア情報の表示

ソフトウェア情報の表示

ソフトウェアの移動

アラート設定

インベントリレポート

インベントリスキャン

ソフトウェア利用状況計測

ライセンス管理

グループソフトウェア

禁止ソフトウェア

実行可能ファイルのブロック

ファイルスキャン

例外の追加

ソフトウェアカテゴリーの管理

インベントリアラートの設定

スケジュールインベントリスキャン

コンピューターへのカスタムフィールドの追加

ツール・リモートデスクトップ共有
リモート制御コンピューターの表示

リモート制御履歴の表示

ツール設定

ユーザー確認・除外の設定

画面録画

パフォーマンス設定

Wake On LAN

リモートシャットダウン

システムツール

アナウンス

チャット

システムマネージャー (コマンドプロンプト、レジストリエディタ、ファイルマネージャーを除く)

システムマネージャー (コマンドプロンプト、レジストリエディタ、ファイルマネージャー)

レポート
スケジュールレポート

カスタムレポート

Active Directory レポート

他のモジュールからのレポート作成

管理対象
コンピューターの管理対象への追加/削除

資格情報の編集

エージェントのインストール/アンインストール

リモートオフィス

IPスコープ

管理対象ポリシー

エージェント設定

グローバル設定(共通の設定)
ユーザー管理

ヘルプデスク設定

ServiceDesk Plus 設定

サーバー設定

メールサーバー設定

カスタムグループ

ロゴの変更

PgSQL リモートDBアクセス

サーバー移行

構成の設定

セキュリティ設定

SSL証明書のインポート

プライバシー設定

セキュアゲートウェイサーバー

プライバシーダッシュボード

エクスポート設定

サーバーメンテナンス

フェイルオーバーサーバー(※ 日本非サポート)

NAT設定

MSSQLへの移行

DB最適化

レポート設定
AD Report設定

 ユーザーログオン設定

管理ツール
アクションログビューア

アラート

データベースのバックアップ