3.4 ZENworks管理者アカウントの作成

インストール中に、デフォルトのZENworks管理者アカウント(Administrator)が作成されます。このアカウントはスーパー管理者アカウントと呼ばれ、管理ゾーンに対するフル管理権を提供します。

通常、管理タスクを実行する各ユーザに対して管理者アカウントを作成します。これらのアカウントは、スーパー管理者アカウントとして定義したり、制限された権限を持つ管理者アカウントとして定義できます。たとえば、管理ゾーン内のデバイスの検出と登録のみを許可する管理者アカウントをユーザに付与できます。または、デバイスへのバンドルの割り当てのみを許可するアカウントを作成することもできます。または、契約、ライセンス、文書管理などのアセット管理タスクの実行にアカウントを制限することができます。

場合によっては、複数の管理者アカウントに同じ管理権が必要になることがあります。各アカウントに個別に権限を割り当てるのではなく、管理者の役割を作成して、役割に管理権を割り当て、アカウントを役割に追加できます。たとえば、数人の管理者が必要とする管理権を提供するヘルプデスク役割を作成します。

管理者グループを作成することを選択できます。管理者グループに権利と役割を割り当てる場合は、割り当てられた権利と役割はグループ内のすべてのメンバーに適用できます。

3.4.1 管理者アカウントの作成

  1. ZENworksコントロールセンターで、管理者タブをクリックします。

  2. [管理者]パネルで、新規>[管理者]の順にクリックして[新しい管理者の追加]ダイアログボックスを表示します。

  3. 次のフィールドに情報を入力します。

    [新しい管理者の追加]ダイアログボックスでは、名前またはパスワードを提供して新しい管理者アカウントを作成できます。またはユーザソースの既存のユーザに基づいて新しい管理者を作成できます。 オプションで、ログインしている管理者と同じ権限を新しい管理者に付与できます。

    名前とパスワードを提供して新しい管理者を作成する: このオプションは、手動で名前およびパスワードを指定して新しい管理者アカウントを作成する場合にのみ選択してください。

    ユーザソース内のユーザを基準にする: このオプションは、ユーザソースからのユーザ情報に基づいて新しい管理者アカウントを作成する場合に選択してください。これを行うには、追加をクリックして、目的のユーザを参照して選択します。

    自分の持っているのと同じ権限をこの管理者に付与します: このオプションは、新しい管理者に、現在ログインしている管理者と同じ権利を割り当てます。スーパー管理者権限がある場合は、新しい管理者がスーパー管理者として作成されます。

  4. OKをクリックして、[管理者]パネルに新しい管理者を追加します。

  5. 新しい管理者の権限または役割を変更する必要がある場合は、管理者アカウントをクリックしてから権限タブをクリックし、アカウントの詳細を表示します。

  6. スーパー管理者オプションが選択されている場合は、オプションの選択を解除します。

    スーパー管理者権限を変更することはできません。

  7. [割り当てられた権限]パネルを使用して割り当てられている権限を変更します。

  8. [割り当て済みの役割]パネルを使用して、割り当てられている役割を変更します。

  9. 適用をクリックして変更内容を保存します。

ZENworksの管理者アカウント、管理者の権限、または管理者の役割を作成する方法の詳細については、『ZENworks Administrator Accounts and Rights Reference』を参照してください。

zmanユーティリティでadmin-createコマンドを使用してZENworks管理者アカウントを作成することもできます。詳細については、『ZENworks コマンドラインユーティリティリファレンス』の管理者コマンドを参照してください。

3.4.2 管理者グループアカウントの作成

  1. ZENworksコントロールセンターで、管理者タブをクリックします。

  2. [管理者]パネルで、新規 > 管理者グループの順にクリックして、[新しい管理者グループの追加]ダイアログボックスを表示します。

  3. 次のフィールドに情報を入力します。

    [新しい管理者グループの追加]ダイアログボックスでは、グループ名を提供し、メンバーをグループに追加して、新しい管理者グループアカウントを作成できます。またはユーザソースの既存のユーザグループに基づいて新しい管理者グループを作成できます。各管理者グループ名は固有にする必要があります。

    名前を提供しメンバーを追加して新しい管理者グループを作成する: このオプションは、手動で名前を指定し、メンバーを追加して新しい管理者グループアカウントを作成する場合に選択してください。メンバーを追加するには、追加をクリックしてから、目的の管理者を参照して選択します。管理者はいくつでもグループに追加できます。別の管理者グループをグループに追加することはできません。

    ユーザソース内のユーザグループを基準にする: このオプションは、ユーザソースからのユーザグループ情報に基づいて新しい管理者グループアカウントを作成する場合に選択してください。これを行うには、追加をクリックして、目的のユーザグループを参照して選択します。

    各ユーザグループのユーザメンバーを管理者としてすぐにインポートします。 このオプションを選択すると、選択したユーザグループのユーザメンバーを管理者としてすぐに追加できるようになります。

  4. OKをクリックして、[管理者]パネルに新しい管理者グループを追加します。

  5. 新規の管理者グループの権限または役割を変更する必要がある場合は、管理者グループアカウントをクリックしてから、権限タブをクリックし、アカウントの詳細を表示します。

  6. [割り当てられた権限]パネルを使用して割り当てられている権限を変更します。

  7. [割り当て済みの役割]パネルを使用して、割り当てられている役割を変更します。

  8. 適用をクリックして変更内容を保存します。

ZENworksの管理者グループアカウント、管理者の権限、または管理者の役割を作成する方法の詳細については、『ZENworks Administrator Accounts and Rights Reference』を参照してください。

zmanユーティリティでadmin-createコマンドを使用してZENworks管理者アカウントを作成することもできます。詳細については、『ZENworks コマンドラインユーティリティリファレンス』の管理者コマンドを参照してください。