AssetExplorer Cloudナレッジベース

概要

AssetExplorer Cloudの主要な管理者ユーザーとその確認方法および変更方法について記載します。

AssetExplorer Cloudの管理者ユーザーの詳細

AssetExplorer Cloudには3つの主要な管理者ユーザーが存在します。

• 特権管理者
• 組織管理者
• SDAdmin

特権管理者と組織管理者はESMディレクトリの管理者を、SDAdminはESMインスタンスの管理者を指します。

特権管理者

［ESMディレクトリ］→［組織］の「主要な連絡先」に登録されているメールアドレスを持つユーザーが、「特権管理者」の役割を持ちます。

特権管理者は1名のみ設定可能で、AssetExplorer Cloudに最初にサインアップしたユーザーが最上位権限である特権管理者として登録されます。
特権管理者の役割を持つユーザーは、組織管理者の役割も持ちます。

Zoho Accountsの［設定］→［アカウントを削除する］からも、所属している組織の特権管理者のユーザー（メールアドレス）を確認できます。

特権管理者のユーザーができること

• ［ESMディレクトリ］に最初にアクセスできるユーザーであり、その他のユーザーに対して多要素認証（MFA）などのセキュリティポリシーを設定できます。
• ESMディレクトリまたはZoho DirectoryでSAML認証を設定している場合も、シングルサインオン無しにAssetExplorer Cloudにログインできます。
  証明書の有効期限が切れている場合など、シングルサインオンに問題が生じた場合も、特権管理者のみがログインし設定を更新できます。

1. 現在の特権管理者のユーザーで、［ESMディレクトリ］→［組織］にアクセスします。
2. 「主要な連絡先」のメールアドレス欄に、新たに特権管理者とするユーザーのメールアドレスを入力します。
3. ［保存］をクリックします。

組織管理者

［ESMディレクトリ］→［ユーザー管理］の「名前（表示名）」に王冠マークが付いているユーザーが、「組織管理者」の役割を持ちます。
Zoho Directoryの場合、［管理者］タブから「組織管理者」に割り当てられているユーザーを確認できます。

組織管理者の役割を持つことができるユーザー数に上限はありません。

組織管理者のユーザーができること

• ESMディレクトリへのアクセスやESMディレクトリ内の設定権限を持ちます。
• 他のユーザーを組織管理者に変更できます。また、組織管理者の役割を解除することも可能です。

組織管理者は、特権管理者を変更すること、［組織］タブで組織情報の詳細を編集することはできません。

組織管理者の変更方法

1. 組織管理者のユーザーで［ESMディレクトリ］→［ユーザー管理］にアクセスします。
2. 対象ユーザーをクリックし、編集画面で「組織管理者」のトグルを有効化します。
3. ［保存］をクリックします。

同様に、編集画面で「組織管理者」のトグルを無効化することで、組織管理者の役割を解除できます。

SDAdmin

ESMインスタンス内の［管理（歯車アイコン）］→［ユーザー＆許可］→［役割］で、「SDAdmin」という役割名の人型アイコンをクリックした際に表示されるユーザーが、SDAdminの役割を持ちます。

SDAdminの役割を持つことができるユーザー数に上限はありません。

SDAdminのユーザーができること

• 特定のESMインスタンス内のすべての操作を実行、管理できます。

SDAdminの変更方法

1. SDAdminのユーザーでAssetExplorer Cloudにログインして、特定のESMインスタンスにアクセスします。
2. ［管理（歯車アイコン）］→［ユーザー＆許可］→［ユーザー］を開き、対象の技術担当者をクリックします。
3. ［技術担当者のログインを有効にする］にチェックが入っていることを確認し、以下のいずれかから「SDAdmin」を付与します。
   ・「管理者権限を有効にする（SDAdmin）」にチェック
   ・「カスタム権限を有効にする」にチェックし、「SDAdmin」を選択
4. ［保存］をクリックします。