ADManager Plus ナレッジベース

本ナレッジでは、ビルド7110で追加された「OUベースの委任」機能についてご紹介します。

＜目次＞
・「OUベースの委任」とは
・「OUベースの委任」機能の設定方法

「OUベースの委任」とは

OU単位で、オペレーターの役割・使用可能なテンプレートを設定できます。

例：オペレーターAが持つ権限を、OUごとに設定することが可能
・OU_営業部：ユーザー作成のみ可能、テンプレートAのみ使用可能
・OU_技術部：ユーザー作成/変更のみ可能、テンプレートAおよびBのみ使用可能

本機能のメリットは以下の通りです。

• オペレーターに必要以上の特権を付与することなく、役割を付与できます。
• 設定していないOUの管理権限は与えられないため、セキュリティを向上できます。

「OUベースの委任」機能の設定方法

1. 1. [委任]タブ-->[オペレーター]-->任意のオペレーターの編集アイコン(鉛筆マーク)をクリックします。
   2. 画面右上にある[OU-based delegation]をクリックします。
      
   3. 表示されたポップアップ画面にて、[OUベースの委任]-->[今すぐ切り替える]をクリックします。
      
   4. 次のメッセージが表示されたのち、[OK]をクリックします。
      

      ※ドメインベースの委任からOUベースの委任に切り替え後、ドメインベースの委任に戻すことはできなくなります。

   5. 任意のドメインにチェックを付けます。
   6. 必要に応じて、以下の項目を構成します。
      
      ・OUの選択：オペレーターが管理可能なOUを選択します。
      ・オペレーターの役割を選択：オペレーターに割り当てる役割を選択します。
      ・テンプレートの割り当て：オペレーターが利用可能なテンプレートを選択します。
      ・管理者として振る舞う：有効化しますと、ADManager Plus上の管理者レベルに昇格します。
      ※Active Directory上の権限は変更されません。
   7. [保存]をクリックします。