ユーザーと管理者は、Omnissa App Volumes コンポーネントをインストールおよび管理するために特定のアカウント権限を必要とします。
ユーザー アカウント
ユーザー アカウントを作成し、さまざまなロールに権限を付与できます。ユーザー名には ASCII 文字のみを使用する必要があります。
- App Volumes を vCenter Server と統合するには、vCenter Server 内で管理者権限を使用してサービス アカウントを作成する必要があります。オプションで、カスタム ユーザー ロールで付与されている権限を持つサービス アカウントを作成することもできます。
- ESXi ホストへの直接接続を使用する場合、または vCenter Server 接続で「ホストにマウント」オプションを使用する場合は、すべての ESXi ホストに対する管理者権限が必要です。
Active Directory の認証情報
App Volumes Manager は、サービス アカウントを使用して Active Directory に接続します。インストールを準備するには、次の要件を満たす Active Directory ドメイン内にアカウントを作成する必要があります。
-
Active Directory ドメインへの読み取りアクセス権がある。
管理者権限は不要です。
-
パスワードに有効期限がない。
**注：**グループ内のユーザーがグループのドメインとは異なるドメインに属している場合、サービス アカウントには次の権限が必要です。
- コンテンツの一覧表示
- すべてのプロパティの読み取り
- すべての権限の読み取り
これらの権限は、ユーザー、グループ、ユーザーとグループがメンバーである組織単位に適用する必要があります。
環境に一方向または双方向の信頼用に構成されたドメインが含まれている場合は、これらのドメインにアクセスするために個別の認証情報を構成できます。これらの認証情報は、信頼に接続するときにプライマリ ドメインの認証情報の代わりに使用されます。
データベースの認証情報
App Volumes Manager をインストールするときに、データベース接続の方法として Windows Integrated Authentication を選択し、データベース サーバがリモートでホストされている場合は、Windows 認証を使用して Windows サーバ（App Volumes Manager のインストールに使用）から SQL Server に接続できることを確認します。
管理者グループ
App Volumes Manager へのアクセスは、App Volumes 管理者グループに制限されています。初期構成を実行するときに、App Volumes Manager にアクセスするディレクトリ サービス セキュリティ グループの名前を指定する必要があります。
次の操作を行うには、ローカル管理者権限が必要です。
- ターゲット サーバに App Volumes コンポーネントをインストールします。
- ユーザーがインストールしたアプリケーションで書き込み可能ボリュームを使用します。
- アプリケーション パッケージをパッケージ化します。
**注：**ディレクトリ サービスのサービス アカウント ユーザーは、管理者である必要はありません。
リカバリ管理者
ドメイン管理者は、特定の問題が原因で App Volumes Manager にログインできない場合に、リカバリ管理者を使用して App Volumes Manager にアクセスできます。リカバリ管理者は、ID プロバイダに関連付けられていない、機能が制限されたローカル管理者です。このロールの認証情報は、インストールの直後、アップグレード後、または要件に応じていつでも構成できます。
リカバリ管理者、リカバリ管理者がアクセスする App Volumes Manager の機能、および App Volumes Manager 管理ユーザー インターフェイスで認証情報を構成する手順の詳細については、「App Volumes Manager でのリカバリ管理者認証情報の構成」を参照してください。
このページは役に立ちましたか?