XenCenter

ユーザーとグループにロールを割り当てる

August 25, 2026

寄稿者:

X X

すべてのXenServer®ユーザーはRBACロールを持っている必要があります。XenServerでは、新しく作成されたユーザーがアカウントを使用する前に、まずロールを割り当てる必要があります。XenServerは、新しく作成されたユーザーにロールを自動的に割り当てません。そのため、ロールを割り当てるまで、これらのアカウントはXenServerプールにアクセスできません。

注:

ユーザーまたはグループにロールを割り当てる前に、そのユーザーまたはグループのActive DirectoryアカウントをXenServerプールに追加する必要があります。関連するドメインに参加した後、ADアカウントを追加してください。詳細については、「ドメインに参加してRBACユーザーを追加する」を参照してください。

ユーザーに別のロールを割り当てるには、次のいずれかの方法を使用します。

XenCenterのロールの選択ダイアログで、ユーザーに割り当てられているロールを変更します。この操作には、ロールの割り当て/変更権限が必要です。この権限はプール管理者のみが利用できます。
Active Directoryでユーザーのグループメンバーシップを変更し、ユーザーを別のロールが割り当てられているグループの一部にします。

管理者がユーザーに複数のロールを間接的に適用した場合、XenServerはユーザーに割り当てられている最も高いロールの権限を付与します。

ユーザーまたはグループのロールを変更または割り当てるには

リソースペインで、ユーザーまたはグループが含まれるプールまたはサーバーを選択します。
ユーザータブを選択します。
アクセス権を持つユーザーとグループペインで、権限を割り当てたいユーザーまたはグループを選択します。
ロールの変更を選択します。
ロールの選択ダイアログで、適用したいロールを選択し、保存をクリックします。各ロールに関連付けられている権限については、「RBACロールと権限の定義」を参照してください。

ヒント:

役割を割り当てる際、CTRL キーを押しながらユーザーアカウントを選択することで、複数のユーザーを同時に選択できます。
(オプション) 役割を変更する際、ユーザーがプールにログオンしており、新しい権限をすぐに適用させたい場合は、ユーザーのログアウト をクリックします。この操作により、プール上のユーザーセッションが切断され、変更された役割を持つ新しいセッションがユーザーに付与されます。

注:

役割を変更する場合、新しい役割を有効にするには、ユーザーはログアウトして再度ログインする必要があります。ユーザーのログアウト ボタンをクリックして、このログアウトを強制します。ログアウトを強制するには、ユーザーは「アクティブなユーザー接続のログアウト」権限が必要です。この権限は、プール管理者またはプールオペレーターが利用できます。

注:

ユーザーからプール管理者ロールを削除する場合、ルートパスワードの変更とプールシークレットのローテーションも検討してください。詳細については、「プールセキュリティ」を参照してください。

ユーザーとグループにロールを割り当てる

ユーザーまたはグループのロールを変更または割り当てるには

関連ドキュメント

XenServer 現在のリリース

この記事の概要