XenCenter

ユーザーとグループにロールを割り当てる

August 27, 2026

寄稿者:

X X

すべてのXenServer®ユーザーはRBACロールを持っている必要があります。XenServerでは、新しく作成されたユーザーがアカウントを使用する前に、まずロールを割り当てる必要があります。XenServerは、新しく作成されたユーザーにロールを自動的に割り当てません。そのため、ロールを割り当てるまで、これらのアカウントはXenServerプールにアクセスできません。

注:

ユーザーまたはグループにロールを割り当てる前に、そのユーザーまたはグループのActive DirectoryアカウントをXenServerプールに追加する必要があります。関連するドメインに参加した後、ADアカウントを追加してください。詳細については、「ドメインに参加してRBACユーザーを追加する」を参照してください。

以下のいずれかの方法で、ユーザーに異なるロールを割り当てることができます。

XenCenterのロールの選択ダイアログで、ユーザーに割り当てられているロールを変更します。この操作には、ロールの割り当て/変更権限が必要です。この権限は、プール管理者のみが利用できます。
Active Directoryでユーザーのグループメンバーシップを変更し、ユーザーを別のロールが割り当てられているグループの一部にします。

管理者がユーザーに複数のロールを間接的に適用した場合、XenServerはユーザーに割り当てられている最も高いロールの権限を付与します。

ユーザーまたはグループのロールを変更または割り当てるには

リソースペインで、ユーザーまたはグループを含むプールまたはサーバーを選択します。
ユーザータブを選択します。
アクセス権を持つユーザーとグループペインで、権限を割り当てたいユーザーまたはグループを選択します。
ロールの変更を選択します。
ロールの選択ダイアログで、適用したいロールを選択し、保存をクリックします。各ロールに関連付けられている権限については、「RBACロールと権限の定義」を参照してください。

ヒント:

役割を割り当てる際、CTRLキーを押しながらユーザーアカウントを選択することで、複数のユーザーを同時に選択できます。
(オプション) 役割を変更する際、ユーザーがプールにログオンしていて、新しい権限をすぐに適用させたい場合は、Logout Userをクリックします。この操作により、ユーザーのプール上のセッションが切断され、変更された役割を持つ新しいセッションがユーザーに付与されます。

注:

役割を変更した場合、新しい役割を有効にするには、ユーザーはログアウトしてから再度ログインする必要があります。Logout Userボタンをクリックして、このログアウトを強制します。ログアウトを強制するには、ユーザーはLogout active user connections権限が必要です。この権限は、プール管理者またはプールオペレーターが利用できます。

注:

ユーザーからプール管理者ロールを削除する場合は、ルートパスワードの変更とプールシークレットのローテーションも検討してください。詳細については、プールセキュリティを参照してください。

ユーザーとグループにロールを割り当てる

ユーザーまたはグループのロールを変更または割り当てるには

関連ドキュメント

XenServer 現行リリース

この記事の概要