3.4.1 リソースグループ管理の概要

リソースグループとは，ユーザーのリソースへのアクセスを制御するために，ホスト（リソース）を目的ごとにグループ化し，ユーザーと関連づけたものです。

Global Link Managerでは，リソースグループ管理のための各機能を使用して次のことを実行できます。

• 組織や業務ごとに所有するホストに応じてそれぞれの管理者を設定する。
• 業務を兼務する場合に複数のグループに対する管理者を設定する。

リソースグループは，すべてのリソースに対するアクセス権限を持つGlobal Link Manager管理のAdmin権限ユーザーが管理します。Global Link Manager管理のAdmin権限以外のユーザーは，関連づけられたリソースグループ内のホスト，およびそのホストに付属するパスや接続するストレージシステムに対してだけ，操作できます。

リソースグループ管理の概要を次の図に例で示します。

図3-6 リソースグループ管理の概要

リソースグループを設定するときの条件は次のとおりです。

• 各リソースグループには，複数のホスト（リソース）を設定できる。
• ユーザーは，複数のリソースグループのホストに対してアクセス権限を所有できる（複数のリソースグループに関連づけられる）。
• リソースグループは階層化できない。
• すべてのリソースを管理するために用意されているAll Resourcesグループは，削除できない。また，グループ名を変えたり，同名のリソースグループを作成したりできない。
• ホストは，All Resourcesグループを除く複数のリソースグループに属することはできない。
• All Resourcesグループには，常にGlobal Link Managerの管理対象ホストが自動で設定される。
• All Resourcesグループに属するユーザーは任意で追加できる。
• ビルトインアカウント（ユーザーID：System）およびGlobal Link Manager管理のAdmin権限ユーザーは，すべてのリソースに対する権限を持つため，常にAll Resourcesグループに設定される。
• ビルトインアカウント（ユーザーID：System）以外のユーザー管理のAdmin権限ユーザーは，Global Link Manager管理のAdmin権限，Modify権限，またはView権限のどれかをあわせ持つ場合だけリソースグループに属することができる。

リソースグループ管理のためのエクスプローラメニュー

リソースグループを管理するためのエクスプローラメニューおよびGlobal Link Manager管理の各権限での実行可否を次の表に示します。

表3-10 リソースグループ管理のためのエクスプローラメニュー

エクスプローラ		実行可否
メニュー	サブメニュー	Admin	Modify	View
管理者メニュー	リソースグループ	○	×	×

（凡例）

○：実行できる

×：実行できない

リソースグループ管理の機能

リソースグループを管理するための機能およびGlobal Link Manager管理の各権限での実行可否を次の表に示します。

表3-11 リソースグループ管理の機能一覧

機能	実行可否
	Admin	Modify	View
リソースグループ一覧の表示	○	×	×
リソースグループ情報の表示	○	×	×
リソースグループの作成	○	×	×
リソースグループの編集	○	×	×
リソースグループの削除	○	×	×
リソースグループへのホスト追加	○	×	×
リソースグループからのホスト削除	○	×	×
リソースグループへのユーザー追加	○	×	×
リソースグループからのユーザー削除	○	×	×

（凡例）

○：実行できる

×：実行できない