Network Configuration Manager ナレッジベース

対象バージョン/ビルド番号

バージョン12

ビルド番号の確認方法はこちらのページをご参照ください。

概要

Network Configuration Manager（以下、NCM）では、デフォルトの「admin」ユーザーアカウントの他、
「管理者」権限、「オペレーター」権限のユーザーアカウントや、「ロール機能」で任意の権限を付与したユーザーアカウントを作成することができます。

NCMを複数の担当者で運用する場合、
適切な権限を付与したユーザーアカウントを作成することで、リスク管理やインシデント防止につながります。

本ナレッジでは、各権限を割り当てたユーザーアカウントでの運用イメージを掴むことを目的に、
NCMで使用される主要機能を中心とした、各権限で操作可能な内容についてご紹介します。

ユーザーアカウントの作成方法や、管理者権限/オペレーター権限、ロール機能による権限付与については、以下のページをご参照ください。

• ユーザーアカウントの作成方法
• 管理者権限/オペレーター権限について
• ロール機能による権限付与について

NCMの主要機能と権限ごとの操作範囲について

NCMを運用する上で主要となる以下の機能について、各権限（管理者/オペレーター/ロール）ごとの制限について記載します。

• 新規装置追加
• 認証情報設定
• コンフィグバックアップ
• コンフィグ変更（コンフィグレット）
• スケジュール
• レポート参照

新規装置追加

認証情報設定

ロール権限：［設定］→［ユーザー管理］→［Roles］のロール追加画面で、［ネットワークコンフィグ管理］→［装置管理］にチェック

コンフィグバックアップ

ロール権限：［設定］→［ユーザー管理］→［Roles］のロール追加画面で、［ネットワークコンフィグ管理］→［装置管理］にチェック

 コンフィグ変更（コンフィグレット）

ロール権限：［設定］→［ユーザー管理］→［Roles］のロール追加画面で、［ネットワークコンフィグ管理］→［コンフィグ自動化］にチェック

スケジュール

ロール権限：［設定］→［ユーザー管理］→［Roles］のロール追加画面で、［ネットワークコンフィグ管理］→［コンフィグ自動化］にチェック

レポート参照

ロール権限：［設定］→［ユーザー管理］→［Roles］のロール追加画面で、［共通設定］→［レポート］にチェック
※一部ビルドでは、［レポート］が［サポート］という表記になっている場合があります。

運用イメージ

上記の各権限の割り当てと共に、「装置グループ機能」を使用して、
運用管理者と担当者に必要な装置、必要な操作権限を付与することで、より効率的なネットワーク機器管理を実現します。

1.管理対象の範囲ごとに装置グループを作成

拠点（支社や支店）、建屋/フロア、部署など、管理対象装置の範囲ごとに装置グループを作成

2.運用関係者ごとに、各権限を割り当てたユーザーアカウントを作成

運用管理者には、管理者（Administrator）権限のユーザーアカウントを割り当て、
作業担当者には、オペレーター権限やロール権限のユーザーアカウントの権限を付与することで、
必要な装置*に対して、必要な操作を実行できるよう操作範囲を制限します。

3.担当者（オペレーター/ロール権限）→運用管理者（管理者権限）へ、コンフィグ変更の承認依頼

作業担当者（オペレーター権限/ロール権限のユーザー）がコンフィグレットの実行を試行すると、運用管理者（管理者権限のユーザー）に承認依頼が通知されます。

運用管理者は実行予定のコンフィグ内容を確認し、承認または拒否をします。
※必要に応じて、承認/拒否のコメントを残すことも可能です。

運用管理者による、コンフィグ内容を確認するフロー（ダブルチェック）を組むことで、
誤ったコンフィグを投入するリスクを軽減し、承認履歴としても管理します。

ロール権限では、［コンフィグ自動化］や［装置管理］の他に、
［アラート］や［コンプライアンス］などの権限と組み合わせることで、柔軟な権限付与を実現します。
上記を一例に、様々な運用シーンに合わせてご活用ください。