Configuration Manager のセキュリティの構成

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[セキュリティ ロール] をクリックします。

次の手順のいずれかを使用して、新しいセキュリティ ロールを作成します。

- 新しいカスタム セキュリティ ロールを作成するには、次の操作を実行します。

  1.  既存のセキュリティ ロールを選択し、新しいセキュリティ ロールのソースとして使用します。

  2.  **\[ホーム\]** タブの **\[セキュリティ ロール\]** グループで、**\[コピー\]** をクリックします。 これにより、ソース セキュリティ ロールのコピーが作成されます。

  3.  セキュリティ ロールのコピー ウィザードで、新しいカスタム セキュリティ ロールの \[名前\] を指定します。

  4.  **\[セキュリティ操作の割り当て\]** で、各 **\[セキュリティ操作\]** ノードを展開して使用可能なアクションを表示します。

  5.  セキュリティ操作の設定を変更するには、**\[値\]** 列で下向きの矢印をクリックしてから、**\[はい\]** または **\[いいえ\]** を選択します。

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Gg712308.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-caution(TechNet.10).jpeg" title="System_CAPS_caution" alt="System_CAPS_caution" />注意</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>カスタム セキュリティ ロールを構成する場合、新しいセキュリティ ロールに関連付けられる管理ユーザーが必要としないアクセス許可は付与しないようにしてください。 たとえば、<strong>セキュリティ ロール</strong> セキュリティ操作の値を <strong>[変更]</strong> にすると、そのセキュリティ ロールに関連付けられていなくても、すべてのアクセス可能なセキュリティ ロールを編集できるアクセス許可が管理ユーザーに付与されます。</p></td>
      </tr>
      </tbody>
      </table>

      </div>

  6.  アクセス許可を構成したら、\[OK\] をクリックして新しいセキュリティ ロールを保存します。

- 別の System Center 2012 Configuration Manager 階層からエクスポートされたセキュリティ ロールをインポートするには、次の操作を実行します。

  1.  **\[ホーム\]** タブの **\[作成\]** グループで **\[セキュリティ ロールのインポート\]** をクリックします。

  2.  インポートするセキュリティ ロールの構成が含まれた .xml ファイルを指定し、\[開く\] をクリックし、手順を完了してセキュリティ ロールを保存します。

      <div class="alert">


      > [!メモ]
      > <P>セキュリティ ロールをインポートした後で、セキュリティ ロールのプロパティを編集して、そのセキュリティ ロールに関連付けられているオブジェクトのアクセス許可を変更できます。</P>


      </div>

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[セキュリティ ロール] をクリックします。

変更するカスタム セキュリティ ロールを選択します。

[ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

[アクセス許可] タブをクリックします。

[セキュリティ操作の割り当て] で、各 [セキュリティ操作] ノードを展開して使用可能なアクションを表示します。

セキュリティ操作の設定を変更するには、[値] 列で下向きの矢印をクリックしてから、[はい] または [いいえ] を選択します。

注意
カスタム セキュリティ ロールを構成する場合、新しいセキュリティ ロールに関連付けられる管理ユーザーが必要としないアクセス許可は付与しないようにしてください。 たとえば、セキュリティ ロール セキュリティ操作の値を [変更] にすると、そのセキュリティ ロールに関連付けられていなくても、すべてのアクセス可能なセキュリティ ロールを編集できるアクセス許可が管理ユーザーに付与されます。

セキュリティ操作の割り当ての構成が終了したら、[OK] をクリックして新しいセキュリティ ロールを保存します。

Configuration Manager コンソールで、セキュリティ スコープへの割り当てをサポートするオブジェクトを選択します。

[ホーム] タブの [分類] グループで、[セキュリティ スコープの設定] をクリックします。

[セキュリティ スコープの設定] ダイアログ ボックスで、このオブジェクトに関連付けられているセキュリティ スコープをオンまたはオフにします。 セキュリティ スコープをサポートする各オブジェクトが、少なくとも 1 つのセキュリティ スコープに割り当てられている必要があります。

[OK] をクリックして、割り当てられているキュリティ スコープを保存します。

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[管理ユーザー] をクリックします。

[ホーム] タブの [作成] グループで [ユーザーまたはグループの追加] をクリックします。

[参照] をクリックし、この新しい管理ユーザーを使用するユーザー アカウントまたはグループを選択します。

[関連付けられたセキュリティ ロール] で、[追加] をクリックして使用可能なセキュリティ ロールの一覧を開き、1 つ以上のセキュリティ ロールを選択してから、[OK] をクリックします。

次の 2 つのオプションのいずれかを選択して、新しいユーザーに保護可能なオブジェクトの動作を定義します。

- \[関連付けられているセキュリティ ロールに関連するすべての保護可能なオブジェクト\]:このオプションでは、管理ユーザーを、**\[すべて\]**のセキュリティ スコープとルート レベル、**すべてのシステム**の組み込みのコレクション、および**すべてのユーザー**とユーザー グループに関連付けます。 ユーザーに割り当てられているセキュリティ ロールによって、オブジェクトへのアクセスが定義されます。 この管理ユーザーが作成する新しいオブジェクトは、セキュリティ スコープ \[既定\] に割り当てられます。

- \[指定したセキュリティ スコープまたはコレクションに割り当てられるオブジェクトのインスタンスのみ\]:このオプションでは、既定で管理ユーザーを、**既定**のセキュリティ スコープ、**すべてのシステム**、および**すべてのユーザーとユーザー グループ**の各コレクションに関連付けます。 ただし、実際のセキュリティ スコープとコレクションは、新しい管理ユーザーを作成するために使用したアカウントに関連付けられているセキュリティ グループとコレクションに限定されます。 このオプションは、管理ユーザーの管理スコープをカスタマイズするための、セキュリティ スコープとコレクションの追加と削除をサポートしています。

重要
前述のオプションは、割り当てられている各セキュリティ スコープとコレクションを、管理ユーザーに割り当てられている各セキュリティ ロールに関連付けます。 3 つ目のオプション [管理ユーザーのセキュリティ ロールで判別された保護可能なオブジェクトのみ] を使用すると、個々のセキュリティ ロールを特定のセキュリティ スコープとコレクションに関連付けることができます。 この 3 つ目のオプションは、新しい管理ユーザーを作成した後で、その管理ユーザーを変更するときに使用できます。

手順 6 で選択したオプションに応じて、次の操作を実行します。

- **\[割り当てたセキュリティ ロールに関連付けられるオブジェクトのすべてのインスタンス\]** を選択した場合は、**\[OK\]** をクリックしてこの手順を完了します。

- **\[指定したセキュリティ スコープまたはコレクションに割り当てられるオブジェクトのインスタンスのみ\]** を選択した場合は、**\[追加\]** をクリックして追加のコレクションとセキュリティ スコープを選択したり、一覧で 1 つ以上のオブジェクトを選択してから、**\[削除\]** をクリックして削除したりできます。 \[OK\] をクリックしてこの手順を完了します。

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[管理ユーザー] をクリックします。

変更する管理ユーザーを選択します。

[ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

[セキュリティ スコープ] タブをクリックし、この管理ユーザーの保護可能なオブジェクトの現在の構成を表示します。

保護可能なオブジェクトの動作を変更するには、保護可能なオブジェクトの動作に新しいオプションを選択します。 この構成を変更したら、次に必要な操作 (セキュリティ スコープとコレクション、この管理ユーザーのセキュリティ ロールの構成) を確認してください。

[OK] をクリックして手順を完了します。

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[管理ユーザー] をクリックします。

変更する管理ユーザーを選択します。

[ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

[セキュリティ スコープ] タブをクリックして、管理ユーザーが [割り当てたセキュリティ ロールに関連付けられるオブジェクトのすべてのインスタンス] に構成されていることを確認します。

割り当てられているセキュリティ ロールを変更するには、[セキュリティ ロール] タブをクリックします。

- この管理ユーザーに追加のセキュリティ ロールを割り当てるには、**\[追加\]** をクリックし、追加で割り当てる各セキュリティ ロールのチェック ボックスをオンにしてから、**\[OK\]** をクリックします。

- セキュリティ ロールを削除するには、一覧から 1 つまたは複数のセキュリティ ロールを選択し、\[削除\] をクリックします。

保護可能なオブジェクトの動作を変更するには、[セキュリティ スコープ] タブをクリックし、保護可能なオブジェクトの動作に新しいオプションを選択します。 この構成を変更したら、次に必要な操作 (セキュリティ スコープとコレクション、この管理ユーザーのセキュリティ ロールの構成) を確認してください。

[OK] をクリックしてこの手順を完了します。

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[管理ユーザー] をクリックします。

変更する管理ユーザーを選択します。

[ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

[セキュリティ スコープ] タブをクリックして、ユーザーが [指定したセキュリティ スコープまたはコレクションに割り当てられるオブジェクトのインスタンスのみ] に構成されていることを確認します。

割り当てられているセキュリティ ロールを変更するには、[セキュリティ ロール] タブをクリックします。

- このユーザーに追加のセキュリティ ロールを割り当てるには、**\[追加\]** をクリックし、追加で割り当てる各セキュリティ ロールのチェック ボックスをオンにしてから、**\[OK\]** をクリックします。

- セキュリティ ロールを削除するには、一覧から 1 つまたは複数のセキュリティ ロールを選択し、\[削除\] をクリックします。

セキュリティ ロールに関連付けられているセキュリティ スコープとコレクションを変更するには、[セキュリティ スコープ] タブをクリックします。

- 新しいセキュリティ スコープまたはコレクションを、この管理ユーザーに割り当てられているセキュリティ ロールに関連付けるには、\[追加\] をクリックし、4 つのオプションのいずれかを選択します。**\[セキュリティ スコープ\]** または **\[コレクション\]** を選択した場合、1 つ以上のオブジェクトのチェック ボックスをオンにしてから、**\[OK\]** をクリックします。

- セキュリティ スコープまたはコレクションを削除するには、オブジェクトを選択し、\[削除\] をクリックします。

[OK] をクリックしてこの手順を完了します。

Configuration Manager コンソールで、[管理] をクリックします。

[管理] ワークスペースで、[セキュリティ] を展開してから、[管理ユーザー] をクリックします。

変更する管理ユーザーを選択します。

[ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

[セキュリティ スコープ] タブをクリックして、管理ユーザーが [指定したセキュリティ スコープまたはコレクションに割り当てられるオブジェクトのインスタンスのみ] に構成されていることを確認します。

割り当てられているセキュリティ ロールを変更するには、[セキュリティ ロール] タブをクリックします。

- この管理ユーザーに追加のセキュリティ ロールを割り当てるには、\[追加\] をクリックします。**\[セキュリティ ロールの追加\]** ダイアログ ボックスで、1 つ以上の使用可能なセキュリティ ロールを選択してから、**\[追加\]** をクリックして、選択したセキュリティ ロールに関連付けるオブジェクトの種類を選択します。**\[セキュリティ スコープ\]** または **\[コレクション\]** を選択した場合、1 つ以上のオブジェクトのチェック ボックスをオンにしてから、**\[OK\]** をクリックします。

  <div class="alert">


  > [!メモ]
  > <P>選択したセキュリティ ロールを管理ユーザーに割り当てる前に、少なくとも 1 つのセキュリティ スコープを構成する必要があります。 複数のセキュリティ ルールを選択した場合、構成する各セキュリティ スコープとコレクションが、選択した各セキュリティ ロールに関連付けられます。</P>


  </div>

- セキュリティ ロールを削除するには、一覧から 1 つまたは複数のセキュリティ ロールを選択し、\[削除\] をクリックします。

特定のセキュリティ ロールに関連付けられたセキュリティ スコープとコレクションを変更するには、[セキュリティ スコープ] タブをクリックし、セキュリティ ロールを選択してから、[編集] をクリックします。

- 新しいオブジェクトをこのセキュリティ ロールに関連付けるには、\[追加\] をクリックし、選択したセキュリティ ロールに関連付けるオブジェクトの種類を選択します。**\[セキュリティ スコープ\]** または **\[コレクション\]** を選択した場合、1 つ以上のオブジェクトのチェック ボックスをオンにしてから、**\[OK\]** をクリックします。

  <div class="alert">


  > [!メモ]
  > <P>少なくとも 1 つのセキュリティ スコープを構成する必要があります。</P>


  </div>

- このセキュリティ ロールに関連付けられているセキュリティ スコープまたはコレクションを削除するには、オブジェクトを選択し、\[削除\] をクリックします。

- 関連付けられたオブジェクトの変更が終了したら、\[OK\] をクリックします。

[OK] をクリックしてこの手順を完了します。

注意
セキュリティ ロールによって管理ユーザーにコレクション展開のアクセス許可が付与されると、これらの管理ユーザーは、該当するセキュリティ スコープが異なるセキュリティ ロールに関連付けられている場合でも、オブジェクトの [読み取り] アクセス許可を持っている任意のセキュリティ スコープからオブジェクトを配布できるようになります。