クラウド ポッド アーキテクチャ トポロジに関するセキュリティ考慮事項

Horizon Console または lmvutil コマンドを使用して クラウド ポッド アーキテクチャ 環境を構成し、管理するには、管理者ロールが必要です。ルート アクセス グループに対する管理者ロールを持つユーザーは、スーパー ユーザーです。

Connection Server インスタンスが、複製された Connection Server インスタンス グループに属している場合、スーパー ユーザーの権限は、ポッド内の他の Connection Server インスタンスまで拡張されます。同様に、ポッドがポッド フェデレーションに参加している場合、スーパー ユーザーの権限は、ポッド フェデレーション内のすべてのポッドのすべての Connection Server インスタンスまで拡張されます。これらの権限は、グローバル データ レイヤでグローバル資格を変更し、他の操作を実行するために必要です。

特定のスーパー ユーザーが、グローバル データ レイヤで操作をできないようにするには、管理者ロール割り当てを削除し、代わりにローカル管理者ロールを割り当てることができます。ローカル管理者ロールを持つユーザーは、ローカルの Connection Server インスタンスおよび複製されたグループの任意のインスタンスのみでスーパー ユーザー権限を持ちます。

ロールの割り当ての詳細については、Horizon 7 の管理を参照してください。