ロールベースアクセス制御の概要

XenServerユーザーアカウントにActive Directoryアカウントを使用する

RBACプロセス

1. ドメインに参加する。
2. プールにActive Directoryユーザーまたはグループを追加する。
3. ユーザーまたはグループのRBACロールを割り当てる（または変更する）。

ローカルスーパーユーザー

RBACロール

• Pool Administrator (Pool Admin)。このロールは、利用可能なロールの中で最も強力です。プール管理者は、すべてのXenServer機能と設定に完全にアクセスできます。ロールとユーザー管理を含むすべての操作を実行できます。XenServerコンソールへのアクセスを許可できます。ベストプラクティスとして、Citrix®は、このロールを限られた数のユーザーに割り当てることを推奨しています。
  注:
  ローカルのスーパーユーザー (root) は常にPool Adminロールを持ちます。Pool Adminロールは、ローカルのrootと同じ権限を持ちます。
  ユーザーからPool Adminロールを削除する場合は、rootパスワードの変更とプールシークレットのローテーションも検討してください。詳細については、「プールセキュリティ」を参照してください。

• プールオペレーター (Pool Operator)。このロールは、割り当てられたユーザーがプール全体のリソースを管理できるように設計されています。管理アクションには、ストレージの作成、サーバーの管理、パッチの管理、プールの作成が含まれます。プールオペレーターはプールリソースを構成できます。また、高可用性、ワークロードバランシング、パッチ管理などの機能に完全にアクセスできます。プールオペレーターはユーザーを追加したり、ロールを変更したりすることはできません。
• 仮想マシンパワー管理者 (VM Power Admin)。このロールは、VMおよびテンプレート管理に完全にアクセスできます。VMを起動する場所を選択できます。動的メモリ制御機能とVMスナップショット機能に完全にアクセスできます。さらに、ホームサーバーを設定し、ワークロードを実行する場所を選択できます。このロールを割り当てることで、VMオペレーターが使用する仮想マシンをプロビジョニングするのに十分な権限が割り当てられたユーザーに付与されます。
• 仮想マシン管理者 (VM Admin)。このロールは、VMとテンプレートを管理し、これらのタスクを完了するために必要なストレージにアクセスできます。ただし、このロールは、ワークロードを実行する場所をXenServerに依存し、動的メモリ制御とホームサーバーのテンプレート設定を使用する必要があります。(このロールは、動的メモリ制御機能にアクセスしたり、スナップショットを作成したり、ホームサーバーを設定したり、ワークロードを実行する場所を選択したりすることはできません。)
• 仮想マシンオペレーター (VM Operator)。このロールは、プール内のVMを使用し、その基本的なライフサイクルを管理できます。VMオペレーターは、十分なハードウェアリソースが利用可能であれば、VMコンソールと対話し、VMを起動または停止できます。同様に、VMオペレーターは起動および停止のライフサイクル操作を実行できます。VMオペレーターロールは、VMの作成または破棄、VMプロパティの変更、またはサーバーリソースの変更を行うことはできません。
• 読み取り専用 (Read Only)。このロールは、リソースプールとパフォーマンスデータのみを表示できます。

関連ドキュメント