14.6.2 JP1ユーザーのアクセス権限の検討
認証サーバにJP1ユーザーを登録する際には,運用に合わせてJP1ユーザーに最適なJP1資源グループ,JP1権限レベルを割り当てる必要があります。
- セントラルコンソールを使用する場合
-
JP1ユーザーに,JP1資源グループ「JP1_Console」,JP1権限レベル「JP1_Console_Admin」「JP1_Console_Operator」「JP1_Console_User」のどれかを割り当ててください(JP1権限レベルは,運用に合わせて割り当ててください)。
業務グループの参照・操作制限を設定するときは,業務グループに対するJP1資源グループの割り当て,およびそれに対応するJP1資源グループを,認証サーバに登録するJP1ユーザーに割り当てる必要があります。JP1ユーザーに対するJP1資源グループとJP1権限レベルの割り当てについては,「4.1.4 業務グループの参照・操作制限の仕組み」を参照してください。
- セントラルスコープを使用する場合
-
監視ツリーの編集,サーバへの反映を実施するJP1ユーザーに,JP1資源グループ「JP1_Console」,JP1権限レベル「JP1_Console_Admin」を割り当ててください。また,セントラルスコープで監視を実施するJP1ユーザーに,JP1資源グループ「JP1_Console」,JP1権限レベル「JP1_Console_Admin」「JP1_Console_Operator」「JP1_Console_User」のどれかを割り当ててください(JP1権限レベルは,運用に合わせて割り当ててください)。
監視ツリーの表示範囲をJP1ユーザーごとに変えたいときには,監視ノードへのJP1資源グループの割り当てと,それに対応するJP1資源グループを認証サーバに登録するJP1ユーザーに割り当てる必要があります。監視ノードへのJP1資源グループの割り当ての詳細については,「5.4.3 監視ツリーの監視範囲設定」を参照してください。
- IM構成管理を使用する場合
-
JP1ユーザーに,JP1資源グループ「JP1_Console」,およびJP1権限レベル「JP1_CF_Admin」「JP1_CF_Manager」「JP1_CF_User」のどれかを割り当ててください(JP1権限レベルは,運用に合わせて割り当ててください)。
JP1権限レベルによるJP1/IMの操作制御については,「付録E 操作権限一覧」を参照してください。
- 〈この項の構成〉