問題を解決するための Omnissa Access テクニカル サポート へのアクセス権の付与

Omnissa Access 環境で問題が発生した場合は、Omnissa Customer Connect ポータルからサポート リクエストを提出できます。Omnissa サポート チームが Omnissa Access 環境にアクセスして問題を解決する必要がある場合は、Omnissa Access コンソールの [設定] > [サポート アクセス] ページからアクセス権を付与できます。

サポート アクセスを有効にする場合は、サポート チーム メンバーが実行できるタスクを決定するサポート ユーザー管理者ロールを選択します。デフォルトのロールは ReadOnly Admin です。また、サポート アクセスの期間も設定します。デフォルトは 7 日に設定されています。

サポート チーム メンバーがコンソールにログインすると、名、姓、およびメール アドレス、および ws1-support ディレクトリおよびドメインに割り当てられたサポート ユーザー ロールのアクセス設定権限を持つ Just-in-Time ユーザーが作成されます。問題が解決したら、必ずサポート アクセス設定を無効にしてください。サポート アクセスを無効にすると、Just-in-Time ユーザーがユーザーおよびグループ リストから削除され、ws1-support ディレクトリとドメインが削除されます。

サポート アクセスを無効にしない場合、サポート チームは有効期限が切れるまで環境にアクセスし続けることができ、その後、サポート アクセスは無効になります。この場合、Just-in-time ユーザー、ws1-support ディレクトリ、およびドメインは削除されず、ユーザーとグループのリストに残ります。

監査イベント レポートを表示して、サポート アクセスがいつ有効または無効になっているかを確認し、サポート チームが行った変更を確認することができます。

注：サポート アクセスを有効または無効にするには、管理者にスーパー管理者ロールまたは ID およびアクセス権を持つカスタム ロールが必要です。

手順

1. Omnissa Access の [設定] > [サポート アクセス] ページに移動します。

2. [このテナントへのサポート チームのアクセスを許可] を有効にします。

3. [サポート ユーザー ロール] を選択します。デフォルトのロールは [ReadOnly Admin] です。サポート チームは、問題の種類に基づいて別のロールを推奨する場合があります。ベスト プラクティスは、現在の問題に必要な最小限の権限を持つロールを割り当てることです。

   ロール	説明
   ディレクトリ管理者	ユーザー、グループ、およびディレクトリにアクセスできるディレクトリ管理者ロール。
   IAM およびディレクトリ管理者	このロールを組み合わせた管理者は、ディレクトリ、リソースのポリシー、統合、設定にアクセスできます。
   読み取り専用管理者	読み取り専用管理者ロールでは、ダッシュボードやレポートなど、Omnissa Access コンソール ページの詳細を表示できますが、変更はできません。
   スーパー管理者	スーパー管理者ロールでは、Omnissa Access サービスのすべての機能にアクセスして管理できます。

   ドロップダウン メニューには、作成されたカスタム ユーザー定義ロールも一覧表示されます。

4. [有効期間] に、サポート アクセスが有効になる期間を日数で入力します。最小値は 1 日、最大値は 365 日、デフォルト値は 7 日です。実際の終了日と時間が計算され、設定を保存した後、日付が [アクセスの有効期限] フィールドに表示されます。

5. [保存] をクリックします。

6. [サポート アクセスを許可] メッセージが表示されます。[許可] をクリックします。

   [アクセスの有効期限] の日付が、[サポート アクセス] ページに表示されます。

   

重要：問題が解決したら、必ず Omnissa Access コンソールでサポート アクセスを無効にしてください。

Omnissa Access コンソールからのサポート アクセスの無効化

1. Omnissa Access の [設定] > [サポート アクセス] ページに移動します。

2. [このテナントへのサポート チームのアクセスを許可] を無効にします。

3. [保存] をクリックします。

4. [サポート アクセスをオフにする] メッセージが表示されます。[オフにする] をクリックします。