委任管理とディレクター
委任管理では、管理者、役割、スコープという3つの概念を使用します。アクセス許可は、管理者の役割とその役割のスコープに基づいています。たとえば、管理者は、スコープが1つのサイトのエンドユーザーに対する責任を含むヘルプデスク管理者ロールを割り当てられる場合があります。
委任管理者を作成する方法については、メインの委任管理の記事を参照してください。
管理者のアクセス許可は、管理者に表示されるDirectorインターフェイスと、管理者が実行できるタスクを決定します。アクセス許可によって、以下が決定されます。
- 管理者がアクセスできるビュー（総称してビューと呼ばれます）。
- 管理者が表示および操作できるデスクトップ、マシン、およびセッション。
- 管理者が実行できるコマンド（ユーザーセッションのシャドウイングやメンテナンスモードの有効化など）。
組み込みの役割とアクセス許可は、管理者がDirectorをどのように使用するかを決定します。
| 管理者ロール | Directorでのアクセス許可 |
|---|---|
| フル管理者 | すべてのビューへのフルアクセスと、ユーザーセッションのシャドウイング、メンテナンスモードの有効化、トレンドデータのエクスポートを含むすべてのコマンドの実行。 |
| デリバリーグループ管理者 | すべてのビューへのフルアクセスと、ユーザーセッションのシャドウイング、電源管理とセッション管理、メンテナンスモードの有効化、トレンドデータのエクスポートを含むすべてのコマンドの実行。 |
| 読み取り専用管理者 | 指定されたスコープ内のすべてのビューにアクセスし、すべてのオブジェクトとグローバル情報を表示できます。HDX™チャネルからレポートをダウンロードしたり、トレンドビューの「エクスポート」オプションを使用してトレンドデータをエクスポートしたりできます。その他のコマンドを実行したり、ビュー内の何かを変更したりすることはできません。 |
| ヘルプデスク管理者 | ヘルプデスクビューとユーザー詳細ビューのみにアクセスでき、管理者が管理を委任されているオブジェクトのみを表示できます。ユーザーのセッションをシャドウし、そのユーザーに対してコマンドを実行できます。メンテナンスモード操作を実行できます。シングルセッションOSマシンに対して電源制御オプションを使用できます。ダッシュボード、トレンド、アラート、またはフィルタービューにはアクセスできません。マルチセッションOSマシンに対して電源制御オプションを使用することはできません。 |
| マシンカタログ管理者 | マシンの詳細ページ（マシンベースの検索）のみにアクセスできます。 |
| ホスト管理者 | アクセス不可。この管理者はDirectorではサポートされておらず、データを表示できません。 |
Director管理者用のカスタムロールを構成する
Studioでは、組織の要件により厳密に一致させ、より柔軟に権限を委任するために、Director固有のカスタムロールを構成することもできます。たとえば、組み込みのヘルプデスク管理者ロールを制限して、この管理者がセッションをログオフできないようにすることができます。
Director権限を持つカスタムロールを作成する場合、そのロールに他の一般的な権限も付与する必要があります。
- DirectorにログオンするためのDelivery Controller™権限 - 少なくとも管理者ノードでの読み取り専用アクセス
- Directorで配信グループに関連するデータを表示するための配信グループへの権限 - 少なくとも読み取り専用アクセス
あるいは、既存のロールをコピーして、異なるビューに対する追加の権限を含めることで、カスタムロールを作成できます。たとえば、ヘルプデスクロールをコピーし、ダッシュボードまたはフィルターページを表示する権限を含めることができます。
カスタムロールのDirector権限を選択します。これには以下が含まれます。
- マシンで実行中のアプリケーションを強制終了する
- マシンで実行中のプロセスを強制終了する
- マシンでリモートアシスタンスを実行する
- ユーザープロファイルをリセットする
- クライアント詳細ページを表示する
- ダッシュボードページを表示する
- フィルターページを表示する
- マシン詳細ページを表示する
- トレンドページを表示する
- ユーザー詳細ページを表示する
この例では、シャドウイング（マシンでリモートアシスタンスを実行する）はオフになっています。
シャドウイング権限がオフになっている役割(/ja-jp/citrix-virtual-apps-desktops/2402-ltsr/media/xad-remote-assistance.png)
権限は、UIで適用可能になるために他の権限に依存する場合があります。たとえば、マシンで実行中のアプリケーションを強制終了する権限を選択すると、その役割に権限があるパネルでのみアプリケーションの終了機能が有効になります。以下のパネル権限を選択できます。
- フィルターページを表示する
- ユーザー詳細ページを表示する
- マシン詳細ページの表示
- クライアント詳細ページの表示
さらに、他のコンポーネントの権限リストから、デリバリーグループのこれらの権限を検討してください。
- デリバリーグループのメンバーシップを使用して、マシンのメンテナンスモードを有効/無効にする。
- デリバリーグループのメンバーシップを使用して、Windowsデスクトップマシンで電源操作を実行する。
- デリバリーグループのメンバーシップを使用して、マシンでセッション管理を実行する。