XenServer

役割ベースのアクセス制御

October 16, 2023

寄稿者:

XenServerの役割ベースのアクセス制御（RBAC：Role Based Access Control）機能では、特定のユーザー（つまりXenServer管理者）に役割を割り当てて、XenServerへのアクセスや実行可能な管理タスクを制御できます。この機能では、ユーザー（またはグループ）がXenServerの管理タスクの定義済みセットである「役割」にマップされ、この役割に基づいて、特定の管理タスクを実行するために必要なXenServerホストへのアクセス許可が決定されます。

管理者にはアクセス許可は直接割り当てられず、そのユーザーアカウントまたはグループアカウントに割り当てられた役割によりアクセス許可が付与されます。このため、管理者を適切な役割に割り当てることが個々のアクセス許可の管理になり、管理者アカウントの管理が簡単になります。管理者のアカウントおよび役割のリストは、XenServerにより保持されます。

役割ベースのアクセス制御により、異なるグループに属する管理者に異なるアクセス許可を付与できます。これにより、十分な経験のない管理者による不適切な変更を防ぐことができます。

役割ベースのアクセス制御には、法規制の順守と監査のため監査ログ機能も用意されています。

役割ベースのアクセス制御では、認証サービスとしてActive Directoryが使用されます。XenServerは、認証されたユーザーの一覧をActive Directoryのユーザーおよびグループアカウントに基づいて管理します。このため、役割を割り当てるには、事前にリソースプールをドメインに追加して、Active Directoryアカウントを追加しておく必要があります。

ローカルスーパーユーザー（root）は特別なシステム管理用アカウントであり、すべての権限およびアクセス許可を持ちます。ローカルスーパーユーザーは、XenServerをインストールするときのデフォルトのアカウントです。このアカウントはXenServerにより認証され、外部の認証サービスは使用されません。このため、外部の認証サービスに障害が生じた場合でも、ローカルスーパーユーザーとしてログインすればシステムを管理できます。ローカルスーパーユーザーは、SSHを使用して物理XenServerホストに常にアクセスできます。