Workspace ONE Hub Services での管理者ロールの管理

Hub Services は、ロールベースのアクセス制御 (RBAC) を使用して、Hub Services コンソールでのサービスへの管理者アクセスを管理します。

Hub Services コンソールの [管理者ロール] ページで、Omnissa Access ユーザー グループに 5 つの事前定義済み管理者ロールを割り当てることができます。

• スーパー管理者。スーパー管理者ロールは、Hub Services コンソールのすべての機能にアクセスして管理できます。ロールを割り当てて管理できるのは、スーパー管理者のみです。Hub Services の最初のスーパー管理者は、Omnissa Access スーパー管理者です。
• 監査者。監査者ロールには、Hub Services コンソールのすべてのページを表示するための読み取り専用権限があります。
• 通知管理者。通知管理者ロールでは、通知の作成と送信、[通知とバナー] > [概要] ページでの通知リストの管理、[通知] > [グローバル設定] ページの編集を行うことができます。
• 通知作成者。通知作成者ロールでは、[通知とバナー] > [概要] ページから通知を作成して送信できます。通知作成者には、[グローバル設定] ページを表示する読み取り専用アクセス権があります。
• 通知監査者。通知監査者ロールには、[通知とバナー] > [概要] ページと [通知とバナー] > [グローバル設定] ページを表示する読み取り専用権限があります。

スーパー管理者は、Omnissa Access コンソールで作成したユーザー グループを Hub Services の管理者ロールに割り当てることができます。ユーザー グループのメンバーは、その特定のロールの管理者になります。同じグループを複数のロールに割り当てることも、各ロールに異なるグループを割り当てることもできます。

グループが複数のロールに割り当てられている場合、適用されるロールの動作は付加的です。たとえば、ユーザー グループに 2 つのロールが割り当てられており、1 つは Hub Services コンソールで読み取り専用権限を持つ監査者、もう 1 つは通知管理者である場合、グループは Hub Services コンソールのすべてのページを表示でき、[通知とバナー] ページでは通知を作成、送信、および管理できます。

デフォルトでは、通知管理者ロールまたは通知作成者ロールが付与されている管理者は、通知を管理して組織内の任意のグループに送信できます。グループを通知ロールに追加するときに、管理者が通知を送信できる特定の対象者を指定できます。特定の対象者を選択すると、管理者がその対象者にのみ通知を送信するようにできます。組織グループ、スマート グループ、Omnissa Access ユーザー グループ、およびプラットフォームから、ターゲット グループを割り当てることができます。

Hub Services の [管理者ロール] ページから、現在の管理者グループとそのロールのリストを表示し、ロールを変更し、ロールを削除できます。

Hub Services 管理者ロールが割り当てられているユーザーは、Workspace ONE Intelligent Hub Web ポータルから Hub Services コンソールに直接アクセスできます。ユーザーは、Web ポータルでユーザー名をクリックして、[Hub エクスペリエンスの管理] リンクを選択します。

Hub Services のスーパー管理者ロール

Hub Services コンソールの最初のスーパー管理者は、Omnissa Access スーパー管理者です。他のスーパー管理者ユーザーを追加するには、Omnissa Access スーパー管理者が Hub Services スーパー管理者ロールに Omnissa Access ユーザー グループを割り当てます。グループのメンバーは、他の Hub Services ロールへのグループの追加など、Hub Services コンソールのすべての機能にアクセスして管理できます。Hub Services のスーパー管理者グループのメンバーには、Omnissa Access コンソールへのアクセス権がありません。

Omnissa Access のスーパー管理者ではない Omnissa Access 管理者ユーザーは、Hub Services コンソールで監査管理者として指定されます。このロールでは、タブ、通知リスト、および任意の対象者に送信されるすべての通知に対する読み取り専用アクセス権が付与されます。