管理者ロールの管理

Omnissa App Volumes には、App Volumes Manager を管理するための権限が割り当てられたロールが組み込まれています。組み込みロールに加えて、カスタム ロールを作成して必要な権限を割り当てることができます。

ディレクトリ サービス グループには、組み込みロールまたはカスタム ロールを割り当てることができます。グループ内のすべてのユーザーが、ロールに定義された権限を継承します。登録済みドメインが Entra ID の場合、ユーザーは（Azure ポータルの）グループに属している必要があります。このグループには、そのロールに固有の責任を持つ組み込みロールまたはカスタム ロールが割り当てられています。例：App Volumes Manager の管理者ロールが割り当てられている Microsoft Azure のグループとして AzureTestAdmins があるとします。管理者ロールに関連付けられているすべての責任を持つ必要があるユーザーは、AzureTestAdmins グループに属している必要があります。

ディレクトリ サービス グループを変更するには、割り当てを編集します。割り当てられたディレクトリ サービス グループからロールを削除することもできます。ただし、編集または削除できるのはカスタム ロールだけです。

組み込みロール

ロール	責任
管理者	他の管理者の権限の追加や設定など、すべての操作を実行できます。
アプリケーション管理者	次の操作を実行できます。 [Inventory]タブ - アプリケーションの作成と管理、アプリケーションへのエンティティの割り当てと割り当て解除、割り当ての表示、マーカーの設定と設定解除、プログラムの表示、パッケージの作成と管理、アプリケーション接続の表示。 [Directory] タブ - オンライン エンティティの表示、すべてのエンティティ タイプ（User、Group、Computer、OU）の表示と同期。 [Infrastructure] タブ - マシン、ストレージ、ストレージ グループの表示と再スキャン、インスタンスの表示。 [Activity] タブ - 保留中のアクション、アクティビティ ログ、システム メッセージ、サーバ ログ、ジョブの表示、トラブルシューティング アーカイブの表示と作成。 [Configuration] タブ - 設定の確認。 このタブで他の操作は実行できません。 注：書き込み可能ボリュームへのアクセス権はありません。
アプリケーション所有者	アプリケーションにアクセスして、関連する操作を実行できるのは、エンティティ User に所有されているアプリケーションのみです。このエンティティはアプリケーションの所有者か、アプリケーションを所有する Group に属しているユーザーです。 このロールにより、アプリケーションベースのアクセス ポリシーを定義できます。これにより、ユーザーは User がアプリケーションの所有者として割り当てられているアプリケーションのみを表示および編集できます。 他の組み込みロールとは異なり、このロールの権限は編集できます。ただし、ロールの名前と説明は変更できません。 このロールの詳細については、このページの「アプリケーション所有者」を参照してください。
インベントリ管理者	次の操作を実行できます。 作成、インポート、再スキャン、更新などのアプリケーション ベースのタスク。 作成、インポート、更新、再スキャンなどの書き込み可能ボリューム ベースのタスク。 [Directory] タブまたは [Infrastructure] タブでのリソースの表示。 [Configuration] タブのリソースにはアクセスできません。
管理者（読み取り専用）	リソースの表示は可能ですが、変更を加えたり、他のタスクを実行することはできません。 詳細については、このページの「管理者（読み取り専用）」を参照してください。
セキュリティ管理者	次の操作を実行できます。 カスタム ロールを管理します（カスタム ロールの作成、更新、削除などを実行します）。 ロールの割り当ての管理と変更を行います。 リカバリ管理者アカウントを構成します。 この構成の詳細については、「App Volumes Manager でのリカバリ管理者の認証情報の構成」を参照してください。
書き込み可能管理者	次の操作を実行できます。 書き込み可能ボリュームの作成、インポート、更新、バックアップなどの操作。 [Directory]、[Infrastructure]、[Storage Groups] などのタブでのリソースの表示。 [Configuration] タブのリソースにはアクセスできません。

管理者（読み取り専用）

この管理者ロールは、リソースと構成情報の表示のみが可能です。他のタスクは実行できません。特に、読み取り専用の管理者は次の機能を実行できません。

1. App Volumes Manager の構成の変更。
2. アプリケーション パッケージの作成またはインポート。
3. ストレージ構成の変更。
4. ディレクトリ サービス ドメインの追加または削除。
5. マシン マネージャの追加または削除。
6. 書き込み可能ボリュームの作成、インポート、または更新。

管理者（読み取り専用）ロールを追加できるのは、App Volumes Manager 機能への完全アクセス権を持つ既存の管理者のみです。

管理者は、特定のドメインに属するユーザーのグループに読み取り専用アカウントを追加できます。たとえば、ドメイン xyz.com を作成した場合、ドメイン xyz.com に属する読み取り専用アカウントを作成できます。

**注：**1 人のユーザーに読み取り専用アカウントを作成することはできません。

アプリケーション所有者

アプリケーション所有者ロールが割り当てられた Group のメンバーは、次の操作を実行できます。

重要：User は、User または User がメンバーになっている Group によって直接所有されているアプリケーションでのみ、これらの操作を実行できます。

そのため、アプリケーションの [Owner] フィールドを作成または編集する場合は、このロールが割り当てられている Group に属する User か、このロールが割り当てられている Group を選択する必要があります。アプリケーションを作成または編集するには、「App Volumes アプリケーションの作成」と「App Volumes アプリケーションの編集」を参照してください。

• 新しいアプリケーションを作成します。
• アプリケーションを表示、編集、または削除します。
• アプリケーションにエンティティを割り当てるか、割り当てを解除します。
• アプリケーションの割り当てとプログラムを表示します。
• アプリケーション パッケージのマーカーを設定または設定解除します。
• アプリケーション パッケージを作成または管理します。

注：これらのどの権限も付与しない場合は、App Volumes Manager 管理ユーザー インターフェイスを使用するときの User への影響を認識しておく必要があります。たとえば、マーカーの設定/設定解除を行う権限を付与しない場合、App Volumes Manager 管理ユーザー インターフェイスで User に現在の設定と現在の設定解除操作を実行することはできません。

User には、他のロールを使用して権限を付与できます。User が属する Group に別のロールを割り当てると、User はアプリケーションに関係なく、そのロールの機能も取得します。たとえば、Group にインベントリ管理者およびアプリケーション所有者のロールが割り当てられている場合、このグループのメンバーは、自身が所有するアプリケーションだけでなく、すべてのアプリケーションを表示できます。

カスタム ロール

特定の権限を持つカスタム ロールを作成し、グループに割り当てることができます。カスタム ロールの権限が変更されるたびに、権限は動的に更新され、グループのメンバーには更新された権限がただちに適用されます。

1 つのグループに複数のロールを割り当てることができます。このような場合、グループには、そのグループに割り当てられた異なるロールの権限の和集合が付与されます。

**注：**グループに新しいロールが割り当てられると、グループのユーザーは、ロールによって提供される権限を取得するため、ログアウトしてシステムに再度ログインする必要があります。

• ディレクトリやインフラストラクチャなどの他のリソースへの表示専用アクセス。
• 構成または書き込み可能ボリュームにはアクセスできません。