ユーザーとグループにロールを割り当てる

最終公開日 : Oct 07, 2026
すべてのXenServer®ユーザーはRBACロールを持っている必要があります。XenServerでは、新しく作成されたユーザーがアカウントを使用する前に、まずロールを割り当てる必要があります。XenServerは、新しく作成されたユーザーにロールを自動的に割り当てません。そのため、ロールを割り当てるまで、これらのアカウントはXenServerプールにアクセスできません。
注:
ユーザーまたはグループにロールを割り当てる前に、そのユーザーまたはグループのActive DirectoryアカウントをXenServerプールに追加する必要があります。関連するドメインに参加した後、ADアカウントを追加してください。詳細については、「ドメインに参加してRBACユーザーを追加する」を参照してください。
ユーザーに別のロールを割り当てるには、次のいずれかの方法を使用します。
  1. XenCenterのロールの選択ダイアログで、ユーザーに割り当てられているロールを変更します。この操作には、ロールの割り当て/変更権限が必要です。この権限はプール管理者のみが利用できます。
  2. Active Directoryでユーザーのグループメンバーシップを変更し、ユーザーを別のロールが割り当てられているグループの一部にします。
管理者がユーザーに複数のロールを間接的に適用した場合、XenServerはユーザーに割り当てられている最も高いロールの権限を付与します。

ユーザーまたはグループのロールを変更または割り当てるには

  1. リソースペインで、ユーザーまたはグループが含まれるプールまたはサーバーを選択します。
  2. ユーザータブを選択します。
  3. アクセス権を持つユーザーとグループペインで、権限を割り当てたいユーザーまたはグループを選択します。
  4. ロールの変更を選択します。
  5. ロールの選択ダイアログで、適用したいロールを選択し、保存をクリックします。各ロールに関連付けられている権限については、「RBACロールと権限の定義」を参照してください。
    ヒント:
    役割を割り当てる際、CTRL キーを押しながらユーザーアカウントを選択することで、複数のユーザーを同時に選択できます。
  6. (オプション) 役割を変更する際、ユーザーがプールにログオンしており、新しい権限をすぐに適用したい場合は、Logout User をクリックします。この操作により、プール上のユーザーのセッションが切断され、変更された役割を持つ新しいセッションがユーザーに付与されます。
    注:
    役割を変更する場合、新しい役割を有効にするには、ユーザーはログアウトしてから再度ログインする必要があります。Logout User ボタンをクリックして、このログアウトを強制します。 ログアウトを強制するには、ユーザーはアクティブなユーザー接続をログアウトする権限が必要です。この権限は、プール管理者またはプールオペレーターが利用できます。
注:
ユーザーからPool Adminロールを削除する場合、ルートパスワードの変更とプールシークレットのローテーションも検討してください。詳細については、プールセキュリティを参照してください。

関連ドキュメント

XenServer 現在のリリース

  • サブジェクトにRBACロールを割り当てる