新規ユーザまたはユーザ グループを作成すると、デフォルトではオペレータ ライセンスと OperatorRW 権限役割が新規ユーザまたはユーザ グループに割り当てられます。新規ユーザまたはグループを作成したときに、オペレータ ライセンスに加え、管理者ライセンスを割り当てることもできます。管理者ライセンスをユーザまたはグループに割り当てると、そのユーザは、OperatorRW と AdministratorRW の両方の役割に関連付けられたすべての権限を自動的に継承します。

OneClick でユーザ アカウントの管理を開始するには、OneClick のデフォルト設定でユーザを作成します。ユーザ アカウントまたはユーザ グループを作成すると、OneClick は、デフォルトでオペレータ ライセンスと ADMIN セキュリティ コミュニティを割り当てます。ユーザに管理対象のデバイスとコンテナへのアクセス権限だけを付与するように変更することで、ADMIN セキュリティ コミュニティを選択的に置換することができます。

デフォルトでは、セキュリティはモデルに適用されません。モデルへのアクセスを制限するには、そのモデルにセキュリティ文字列を追加します。ADMIN セキュリティ文字列をユニバース モデルに追加し、適切なユーザが ADMIN セキュリティ コミュニティへのアクセス権限を持っていることを確認することにより、管理者を作成できます。

オペレータ ライセンスまたは管理者ライセンスによって付与されるデフォルトの権限を使用して、新しいユーザ アカウントまたはユーザ グループを作成します。

ユーザまたはユーザ グループの権限を個々に無効および有効にすることができます。また、役割を使用して、権限セットをユーザまたはユーザ グループに付与することもできます。OneClick のデフォルトの権限役割を使用することも、ユーザ独自のカスタム権限役割を作成することもできます。ただし、デフォルトの権限役割自体は編集できません。ユーザにライセンス カテゴリを割り当てた後、ユーザは事前定義された役割が付与するアクセス権限を持つことができます。

以下の 6 つのデフォルトの役割があります。

これらの事前定義された役割が要件を満たさない場合は、カスタムの役割を作成できます。事前定義された役割は変更できませんが、個々の権限は変更できます。

注：

CA Spectrum を新しいバージョンにアップグレードすると、新しいバージョンで利用可能な新しい権限が、適切なデフォルトの役割に自動的に追加されます。ただし、ユーザが作成したカスタム役割については、必要に応じて権限を明示的に追加する必要があります。

個々のユーザの権限を編集した場合、変更はそのユーザにのみ影響を与えます。ユーザ グループによって付与された権限を編集した場合、変更はそのユーザ グループ内のすべてのユーザに影響を与えます。ユーザ グループ内のユーザは、グループ レベルから権限を継承します。

権限と役割を編集するには、以下の画面に示すように、選択されたユーザの［権限］タブや［役割］タブの設定を変更します。

個々の権限の編集に加え、以下の画面に示すように、［役割］タブを使用して権限役割を割り当てることによって、複数の権限を一度に付与することもできます。

OneClick に付属のデフォルトの役割と、作成したカスタムの役割は再利用可能で、1 人または複数のユーザに割り当てることができます。OperatorRW 権限役割は、オペレータ ライセンスに付属する権限を自動的に付与します。

カスタム権限役割を作成し、次に、その役割をユーザまたはグループに関連付けることができます。ユーザ アカウントまたはユーザ グループと関連付けられるまで、役割は効果がありません。

カスタム権限役割を作成できます。

また、権限役割を割り当てることもできます。権限役割の割り当てでは、既存の役割をユーザに割り当てることができます。

OneClick 管理者は、付与可能なすべての権限およびアクセス権をユーザに簡単に付与できます。CA Spectrum の

スーパーユーザ

は、OneClick で使用可能な CA Spectrum ライセンス役割、権限およびアクセス権をすべて所有しています。アクセス グループと権限役割はスーパー ユーザに適用されないため、スーパー ユーザに指定されたユーザを OneClick で選択すると、［アクセス］タブが無効になります。

CA Spectrum のインストール時、作成された最初の CA Spectrum ユーザがスーパーユーザです。この初期ユーザ（インストール所有者ユーザと呼ばれることもあります）は、スーパーユーザのままであり、CA Spectrum に常に存在する必要があります。SpectroSERVER が起動するごとに、このアカウントの存在が確認されます。

$SPECROOT

/SS/.vnmrc ファイル内の initial_user_model_name 設定の値には、初期 CA Spectrum スーパー ユーザの設定が格納されます。初期ユーザのデフォルト パスワードは「spectrum」です。

LDAP を認証に使用する環境の場合、LDAP ディレクトリに存在しない OneClick ユーザからのローカル ログインを許可したり、制限したりすることができます。たとえば、サポート、トレーニング、またはトラブルシューティングを提供し、LDAP へのアクセス権がない非社員ユーザなどの非 LDAP ユーザは、OneClick へのログイン アクセス権を必要とします。

コンポーネント詳細画面からユーザまたはグループの属性を変更できます。

新規ユーザ アカウントのデフォルト設定には、オペレータ権限を付与するオペレータ ライセンスが含まれています。OneClick でユーザ管理、ディスカバリ、モデリングなどの管理タスクを実行するには、管理者権限が必要です。デフォルトのオペレータ ライセンスは、管理者権限を提供しません。

例：

OperatorRW を持つ Network Operations Center のオペレータ ユーザ グループ（NOC スタッフ グループ）も、コンポーネント詳細画面のモデリング情報を参照する必要があります。

解決策：

NOC スタッフ グループのユーザは、モデリング情報にアクセスできません。これは、この権限が管理者ライセンスのみに含まれているためです。モデリング情報へのアクセス権を付与するには、このグループに管理者ライセンスを追加します。

管理者ライセンスは、以下の OneClick 管理タスクの実行に必要な権限を付与します。

管理者権限の必要なユーザ アカウントを設定する場合は、そのアカウントに管理者ライセンスを割り当てる必要があります。管理者ライセンスの割り当ては、以下の画面に示すように、コンポーネント詳細画面の［ライセンス］タブの［追加/削除］ボタンをクリックして行います。

ユーザがログインすると、そのユーザは使用可能なライセンスのプールから割り当てられたライセンスを使用します。たとえば、オペレータ ライセンスと管理者ライセンスの両方を持つユーザがログインすると、いずれかのライセンスが使用されます。

ユーザまたはユーザ グループに割り当てられるライセンスを変更できます。

分散 CA Spectrum 環境では、ユーザおよびグループのランドスケープ メンバシップを変更することができます。コンポーネント詳細画面の［ランドスケープ］タブを使用します。分散環境では、各々が独自の CA Spectrum ランドスケープを持った SpectroSERVER が複数存在します。OneClick ユーザが追加の CA Spectrum ランドスケープにアクセスするには、そのランドスケープのメンバである必要があります。

以下の画面は、架空の admin-west ユーザの［ランドスケープ］タブを示しています。このタブは、既知の CA Spectrum ランドスケープごとに、その状態と名前を表示します。［メンバ］列のチェック マークは、ユーザが存在するランドスケープを示します。

ユーザとユーザ グループの権限は個別に追加および削除ができます。