ロール機能による権限付与

概要

管理者、オペレーター権限に加え、任意の権限名と各機能の権限(Read/Write、Readのみ、アクセス権なし)を付与した独自の権限を作成することができます。
デフォルトで実装されている管理者権限、オペレーター権限については、こちらのページをご参照ください。

設定画面:
[設定]→[ユーザー管理]→[ロール]

本機能は、ビルド12.5.476以降実装されました。

ロール(権限)作成手順

以下の手順で独自の権限を作成します。

  1. [設定]→[ユーザー管理]→[ロール]画面を表示し、画面右上の[Add Role]をクリック
  2. 権限名として任意の[名前]ならびにその[説明]を記入
  3. [共通設定]、[ネットワークコンフィグ管理]の項目から、権限に付与する操作を選択し、[保存]
    ※操作権限は、Read/Write、Read、No Accessから選択します。
    ※各操作権限内容については、以下の一覧をご参照ください。

権限を保存すると、[ロール]画面の一覧に追加されます。

作成した権限は、[設定]→[ユーザー管理]→[ユーザー]画面で新規にユーザーを作成する際に、[役割(ロール)]から選択することができます。
ロールを選択して作成されたユーザーは、Network Configuration Managerにログイン後、指定した権限の操作ならびに操作画面のみが表示されます。

ロール(権限)の編集

作成したロールは、[設定]→[ユーザー管理]→[ロール]画面の編集アイコンより、名前/説明/権限を変更できます。
不要なロールは、削除アイコンから削除します。

また、アクション一覧のシルエットアイコンから、作成したロールが適用されているユーザーアカウントを参照することも可能です。


ロール画面で選択可能な操作権限

UIの画面に沿って、表示可能な設定項目を一覧で記載します。

モジュール名 Read/Write Read
一般設定 表示可能な画面:
・[設定]→[一般設定]
メールサーバー設定
プロキシサーバー設定
リブランディング
サーバー設定
SSH設定
システム設定
セキュリティ設定
スナップショット設定
セルフ監視

・[設定]→[一般設定]
パスワード管理
SDP
SDP Cloud
Service Now

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面(※保存不可):
・[設定]→[一般設定]
メールサーバー設定
プロキシサーバー設定
リブランディング
サーバー設定
SSH設定
システム設定
スナップショット設定
セルフ監視

・[アラート]
発生中のアラート
すべてのアラート
イベント
アラート 表示可能な画面:
・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面:
・[アラート]
発生中のアラート
すべてのアラート
イベント
ダッシュボード 表示可能な画面:
・[ダッシュボード]
概要
バックアップ
EOL
ファームウェアの脆弱性
コンフィグ不一致
変更
コンプライアンス
PCI
ベースライン対ランニングコンフリクト
カスタムウィジェット

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面:
・[ダッシュボード]
概要
バックアップ
EOL
ファームウェアの脆弱性
コンフィグ不一致
変更
コンプライアンス
PCI
ベースライン対ランニングコンフリクト
カスタムウィジェット
※ダッシュボード、ウィジェットの追加/編集/削除不可

・[アラート]
発生中のアラート
すべてのアラート
イベント
レポート 表示可能な画面:
・[レポート]
ハードウェアインベントリ
ファームウェアインベントリ
装置インベントリ
ネットワークステータス
装置管理ステータス
装置監査
startup-running不一致
コンフィグ変更
コンフィグ変更トレンド
コンフィグ変更へのメモ
CVE ID
露出装置
脆弱性のあるファームウェアバージョン
コンフィグアップロードリクエスト
EOL/EOS
コンプライアンス
カスタムレポート

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面:
・[レポート]
ハードウェアインベントリ
ファームウェアインベントリ
装置インベントリ
ネットワークステータス
装置管理ステータス
装置監査
startup-running不一致
コンフィグ変更
コンフィグ変更トレンド
コンフィグ変更へのメモ
CVE ID
露出装置
脆弱性のあるファームウェアバージョン
コンフィグアップロードリクエスト
EOL/EOS
コンプライアンス
カスタムレポート(参照のみ)

・[アラート]
発生中のアラート
すべてのアラート
イベント
ツールセット 表示可能な画面:
・[ツール]
Ping
SNMP Ping
プロキシPing
トレースルート

・[アラート]
発生中のアラート
すべてのアラート
イベント
・[アラート]
発生中のアラート
すべてのアラート
イベント

※[ツール]タブは参照不可
装置管理 表示可能な画面:
・[インベントリ]
装置
コンフィグ
変更
下書き

・[ツール]→[ターミナル]
インベントリ
カスタム
監査履歴

・[設定]→[装置管理]
装置SNMPマッピング
sysObjectIDファインダー
装置sysOIDのマッピング
sysOIDマッピングの更新
システムの場所および説明
Showコマンド
ホスト名の更新
送信したsyslogをブロックされたホスト
TFTPファイル

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面(※保存不可):
・[インベントリ]
装置
コンフィグ
変更
下書き

・[ツール]→[ターミナル]
インベントリ
カスタム
監査履歴

・[設定]→[装置管理]
装置SNMPマッピング
sysObjectIDファインダー
装置sysOIDのマッピング
Showコマンド
送信したsyslogをブロックされたホスト
TFTPファイル

・[アラート]
発生中のアラート
すべてのアラート
イベント
コンフィグ自動化 表示可能な画面:
・[コンフィグ自動化]
コンフィグレット
スケジュール
通知の変更
アップロードリクエスト
認証設定
除外条件

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面:
・[コンフィグ自動化]
コンフィグレット(※追加不可、管理者ユーザーへ実行リクエスト)
スケジュール
通知の変更
アップロードリクエスト
認証設定
除外条件

・[アラート]
発生中のアラート
すべてのアラート
イベント
装置グループ/タグ 表示可能な画面:
・[インベントリ]
グループ

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面:
・[インベントリ]
グループ(作成/編集/削除不可)

・[アラート]
発生中のアラート
すべてのアラート
イベント
ファームウェア脆弱性 表示可能な画面:
・[ファームウェアの脆弱性]
すべての脆弱性
露出装置
配布バージョン
脆弱性DBの同期
高度なCVE検索

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面:
・[ファームウェアの脆弱性]
すべての脆弱性
露出装置
配布バージョン
脆弱性DBの同期(更新/インポート不可)
高度なCVE検索

・[アラート]
発生中のアラート
すべてのアラート
イベント
コンプライアンス 表示可能な画面:
・[コンプライアンス]
ポリシー
ルールグループ
ルール

・[アラート]
発生中のアラート
すべてのアラート
イベント
表示可能な画面(※作成不可):
・[コンプライアンス]
ポリシー
ルールグループ
ルール

・[アラート]
発生中のアラート
すべてのアラート
イベント