ユーザーとグループにロールを割り当てる
すべてのXenServer®ユーザーはRBACロールを持っている必要があります。XenServerでは、新しく作成されたユーザーがアカウントを使用する前に、まずロールを割り当てる必要があります。XenServerは、新しく作成されたユーザーにロールを自動的に割り当てません。そのため、ロールを割り当てるまで、これらのアカウントはXenServerプールにアクセスできません。
注:
ユーザーまたはグループにロールを割り当てる前に、そのユーザーまたはグループのActive DirectoryアカウントをXenServerプールに追加する必要があります。関連するドメインに参加した後、ADアカウントを追加してください。詳細については、「ドメインに参加してRBACユーザーを追加する」を参照してください。
ユーザーに別のロールを割り当てるには、次のいずれかの方法を使用します。
-
XenCenterのロールの選択ダイアログで、ユーザーに割り当てられているロールを変更します。この操作には、ロールの割り当て/変更権限が必要です。この権限はプール管理者のみが利用できます。
-
Active Directoryでユーザーのグループメンバーシップを変更し、ユーザーを別のロールが割り当てられているグループの一部にします。
管理者がユーザーに複数のロールを間接的に適用した場合、XenServerはユーザーに割り当てられている最も高いロールの権限を付与します。
ユーザーまたはグループのロールを変更または割り当てるには
-
リソースペインで、ユーザーまたはグループが含まれるプールまたはサーバーを選択します。
-
ユーザータブを選択します。
-
アクセス権を持つユーザーとグループペインで、権限を割り当てたいユーザーまたはグループを選択します。
-
ロールの変更を選択します。
-
ロールの選択ダイアログで、適用したいロールを選択し、保存をクリックします。各ロールに関連付けられている権限については、「RBACロールと権限の定義」を参照してください。ヒント:役割を割り当てる際、CTRL キーを押しながらユーザーアカウントを選択することで、複数のユーザーを同時に選択できます。
-
(オプション) 役割を変更する際、ユーザーがプールにログオンしており、新しい権限をすぐに適用したい場合は、Logout User をクリックします。この操作により、プール上のユーザーのセッションが切断され、変更された役割を持つ新しいセッションがユーザーに付与されます。注:役割を変更する場合、新しい役割を有効にするには、ユーザーはログアウトしてから再度ログインする必要があります。Logout User ボタンをクリックして、このログアウトを強制します。 ログアウトを強制するには、ユーザーはアクティブなユーザー接続をログアウトする権限が必要です。この権限は、プール管理者またはプールオペレーターが利用できます。
注:
ユーザーからPool Adminロールを削除する場合、ルートパスワードの変更とプールシークレットのローテーションも検討してください。詳細については、プールセキュリティを参照してください。
関連ドキュメント
XenServer 現在のリリース
-
サブジェクトにRBACロールを割り当てる