データ アクセス ポリシーとは

Omnissa Intelligence のデータ アクセス ポリシー (DAP) は、ダッシュボードやレポートで特定のユーザーに 表示されるデータを制御します。DAP では、Omnissa Workspace ONE UEMで構成された組織グループを使用する必要があります。

DAP の仕組み

Intelligence で DAP を構成して、DAP を割り当てられたユーザーが、すべてを表示できるようにするか、指定された UEM 組織グループ内で管理されているデータのみを表示できるようにします。Workspace ONE UEMの組織グループの詳細については、「組織グループ」トピックを参照してください。

DAP で制限できるロール

DAP を割り当てることができる RBAC ロールは、アナリストと DAP 準拠のカスタム ロールに割り当てられたユーザーです。

ナビゲーション

コンソールの [アカウント] > [データ アクセス ポリシー] でデータ アクセス ポリシーを検索します。

検討事項

DAP を構成して、アナリストまたは DAP 準拠のカスタム ロールを持つユーザーに割り当てる前に、考慮事項を確認します。

• アナリスト ロールのみ - データ アクセス ポリシーに割り当てるユーザーに、RBAC アナリスト権限と該当する権限のみを割り当てる必要があります。これらのユーザーは、他の RBAC 権限を持つことはできません。
• 有効化が急務 - 最初のデータ アクセス ポリシーをアクティブ化すると、アナリスト権限のみを持ち、データ アクセス ポリシーに割り当てられていないユーザーは、Intelligence で Workspace ONE UEM データを表示できなくなります。アナリストが引き続きデータを表示できるようにするには、アナリストをポリシーに割り当てます。
• 組織グループ別のアクセスの制御またはすべてのアクセスの許可
  • Workspace ONE UEM データへのアナリスト ユーザーのアクセスを制限するには、制限付きのデータ アクセス ポリシーにアナリスト ユーザーを割り当てます。Intelligence では、Workspace ONE UEM 組織グループを使用してデータを制御します。アナリスト ユーザーのデータ セットを制限するには、該当する組織グループで構成されたデータ アクセス ポリシーに該当ユーザーを割り当てます。
  • Workspace ONE UEM データへのアナリスト ユーザーのアクセスを制限しない場合は、すべてのアクセスを許可するように構成されたデータ アクセス ポリシーにアナリスト ユーザーを割り当てます。
• 単一のポリシーに割り当てる - 誤ってデータを制限したり、データへのアクセスを許可したりしないようにするには、アナリスト ユーザーを単一のポリシーに割り当てます。アナリスト ユーザーを複数のデータ アクセス ポリシーに割り当てないでください。
• オブジェクトとオブジェクト プレビューの共有 - データ アクセス ポリシーはオブジェクト内のクエリに適用され、オブジェクトを共有するときにこれらのクエリを共有します。
  • オブジェクトを共有する場合は、この動作を考慮してください。
  • データ アクセス ポリシーが割り当てられているユーザーとオブジェクトを共有すると、ダッシュボードまたはレポート プレビューで一部のデータが表示されなくなる場合があります。
  • この動作はプレビューに適用されますが、ユーザーの実際のデータ アクセスには適用されません。
• データ アクセス ポリシーと Workspace ONE UEM との統合が必要 - Workspace ONE UEM 組織グループ階層を使用して、データ アクセス ポリシーを構成し、データ アクセスを制御します。
• 限られた UEM データ セット：データ アクセス ポリシーは限られたデータ セットに適用され、Workspace ONE UEM のすべてのデータ セットに適用されるわけではありません。
• ダッシュボードとレポート - データ アクセス ポリシーは、ダッシュボードおよび レポートに表示されるデータを制御します。
• RBAC 管理者が作成および管理 - データ アクセス ポリシーを作成および割り当てるには、RBAC 管理者権限が必要です。
• 特定のデータ セットへのアクセスを禁止する - アナリストまたは DAP 準拠のカスタム ロールを持つユーザーが、特定の UEM 組織グループで管理される特定のデータを表示できないようにするには、それらを UEM 組織グループ階層内の該当する組織グループに属するグループに割り当てます。

最初のデータ アクセス ポリシーを作成する方法。

データ アクセス ポリシーを開始するには、[アカウント] 領域を使用します。

1. Intelligence で、[アカウント] > [データ アクセス ポリシー] > [追加] の順に移動します。機能の使用を開始するには、少なくとも 1 つのポリシーを追加する必要があります。
2. [データ アクセス ポリシーの追加] ウィンドウでデータ カテゴリを選択します。
   • すべてのアクセス：このポリシーを割り当てられたユーザーは、すべての Workspace ONE UEM データを表示できます。
   • Workspace ONE UEM 組織グループ：このポリシーを割り当てられたユーザーは、Workspace ONE UEM で管理されている、選択した組織グループ レベルのデータを表示できます。
   • [組織グループ階層] メニュー アイテムでグループを選択します。
3. [ユーザー] 領域でユーザーを選択します。選択されたユーザーには、ダッシュボードやレポートに表示される該当データを参照できるように、アナリスト ロールのみが必要です。
4. サマリを表示し、ポリシーを保存します。Intelligence では、[データ アクセス ポリシー] リスト表示にポリシーが一覧表示されます。
5. 割り当てられたユーザーに対するデータ アクセス制御の準備ができている場合は、ポリシーをアクティブ化します。

未割り当てのアナリストにポリシーを割り当てる方法。

管理者が引き続きデータにアクセスできるようにするには、[管理者] ページのユーザーを [アクティブなユーザー] フィルタでフィルタリングし、アナリスト権限しかないすべての管理者をデータ アクセス ポリシーに割り当てます。

1. Intelligence で、[アカウント] > [管理者] に移動します。
2. [アクティブなユーザー] フィルタを選択します。
3. アナリスト ロールのみを持ち、[データ アクセス ポリシー] 列にポリシーが表示されていない管理者を探します。
4. ユーザーを選択し、[編集] を選択します。
5. [データ アクセス ポリシーの割り当て] を選択します。
6. アナリストに割り当てるデータ アクセス ポリシーを選択し、[追加] をクリックします。

DAP およびスケジュール設定されたレポート

Intelligence 環境で DAP を使用していて、スケジュールに従って実行されるレポートがある場合、レポートのダウンロード メカニズムには DAP に対応するための特定の手順が追加されます。ユーザーが手動でレポートを生成するまで、このレポートを受信しないため、スケジュールに従って実行されるレポートの場合は、この動作を考慮してください。

注：レポートを所有している場合、DAP が有効になっているテナントでレポートをダウンロードするために、レポートを手動で生成する必要はありません。また、レポート所有者と同じ DAP を割り当てたユーザーは、レポートを生成する必要はありません。

• レポートがスケジュールに基づいて実行され、Intelligence で DAP を有効にしている場合、RBAC 権限に関係なく、すべてのユーザーはスケジュール設定されたレポートをダウンロードする前に生成する必要があります。コンソールでレポートを生成できます。
  1. Intelligence で、[ワークスペース] > [レポート] に移動します。
  2. 目的のレポートを選択し、[ダウンロード] タブを選択します。
  3. レポートの目的の日付/時刻を検索し、[アクション] 列で [生成] を選択します。レポートのこの日付/時刻バージョンの [ステータス] 列に [完了待ち] があることに注意してください。生成アクションが完了すると、ステータスが [完了] に変わります。
  4. レポートが生成されたら、レポートの目的の日付/時刻バージョンの [アクション] 列で [ダウンロード] を選択します。
     
• スケジュールに基づいて実行されるレポートを共有し、Intelligence で DAP を有効にした場合、レポートを共有した相手は、レポートをダウンロードする前にレポートを生成する必要があります。
  • 共有を構成すると、レポートを共有した相手に E メールが送信されます。この E メールには、レポートをダウンロードするためのリンクが含まれています。ただし、DAP を有効にすると、ユーザーは 2 つの E メールを受信します。
    • 最初の E メールでは、レポートを生成するようユーザーに求められます。ユーザーは、レポートをダウンロードする前に コンソールでレポートを生成する必要があります。
    • 2 つ目の E メールでは、ユーザーはレポートをダウンロード できます。
  • レポートを共有するユーザーがアナリストの場合でも、他のユーザーと同様に、レポートをダウンロードする前にレポートを生成する必要があります。レポートをダウンロードすると、DAP 設定で許可されている Workspace ONE UEM データのみを表示できます。

DAP、スケジュール設定されたレポート、および Download Report API

DAP を使用し、Download Report API を使用してスケジュール設定されたレポートのダウンロードをプルする Intelligence 環境は、一覧表示されている要件を満たす必要があります。一覧表示された要件に一致すると、Download Report API 呼び出しが正常に実行されます。レポートがスケジュールに従って実行されない場合、これらの要件は必要ありません。

• API コールの実行に使用するサービス アカウントとレポートを共有します。サービス アカウント ロールは Omnissa Connect で管理されます。Connect のロールの詳細については、「ロール」を参照してください。
• サービス アカウントにアナリスト権限しかない場合は、必ず DAP をサービス アカウントに割り当てます。

DAP およびレポートのパブリック リンク共有機能

DAP を使用する Intelligence 環境では、ユーザーがパブリック リンクを使用してダウンロードする前に、コンソールでパブリック共有レポートを生成する必要があります。レポートを手動で生成しない場合、パブリック リンクはダウンロードとしてではなく、 N/A として表示されます。

1. Intelligenceで、[ワークスペース] > [レポート] に移動し、パブリック リンクを共有するレポートを開きます。
2. [概要] タブで [共有] を選択します。
3. [パブリック リンク共有] メニュー項目を有効にして、設定を保存します。
   
4. レポートの [ダウンロード] タブを選択します。
5. レポートの目的の日付/時刻を検索し、[アクション] 列で [生成] を選択します。

生成アクションが完了すると、パブリック リンクは ダウンロード として表示され、N/A として表示されません。