オブジェクト固有権限は、特定のタイプのインベントリ オブジェクトの操作を制御します。オブジェクト固有の権限を含むロールは、アクセス グループに適用することができます。クラウド ポッド アーキテクチャ 環境では、特定のオブジェクト固有の権限を含むロールをフェデレーション アクセス グループに適用できます。

次の表に、オブジェクト固有の権限を示します。管理者、ローカル管理者、ヘルプ デスク管理者、インベントリ管理者の定義済みロールには、次の権限が含まれます。

表 1. オブジェクト固有の権限
権限 権限セット ユーザーが可能な操作 オブジェクト
ファームおよびデスクトップ プールを有効にする

MACHINE_VIEW

POOL_ENABLE

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

デスクトップ プールを有効または無効にする。 デスクトップ プール、アプリケーション プール、ファーム
デスクトップおよびアプリケーション プールに資格を割り当てる

MACHINE_VIEW

POOL_ENTITLE

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

ユーザーの資格を追加または削除する。 デスクトップ プール、アプリケーション プール
クラウド ポッド アーキテクチャを管理

FEDERATED_LDAP_VIEW

FEDERATED_LDAP_MANAGE

MACHINE_VIEW

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

グローバル資格、サイト、ホーム サイト、ポッドなど、クラウド ポッド アーキテクチャ 環境の構成を管理を行います。

クラウド ポッド アーキテクチャ 構成を管理するには、管理者がルート フェデレーション アクセス グループに対してこの権限を持っている必要があります。

デスクトップ プール、アプリケーション プール、ファーム、マシン、グローバル資格
[グローバル セッションを管理]

FEDERATED_SESSIONS_MANAGE

FEDERATED_SESSIONS_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

クラウド ポッド アーキテクチャ 環境でグローバル セッションを管理します。 グローバル セッション
自動化されたデスクトップとファームでのメンテナンス操作を管理

MACHINE_VIEW

POOL_SVI_IMAGE_MANAGEMENT

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

デスクトップ プールとファームのイメージのプッシュ、メンテナンスのスケジューリング、デフォルト イメージの変更を行います。 デスクトップ プール、ファーム
マシンを管理

MACHINE_MANAGE_OFFLINE_SESSION

MACHINE_MANAGE_VDI_SESSION

MACHINE_MANAGEMENT

MACHINE_REBOOT

MACHINE_VIEW

MANAGE_REMOTE_PROCESS

POOL_VIEW

REMOTE_ASSISTANCE

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

すべてのマシンおよびセッション関連の操作を実行します。 マシン
マシン エイリアスとユーザー割り当てを管理

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

MACHINE_USER_MANAGEMENT

MACHINE_VIEW

POOL_VIEW

マシンへのユーザーの割り当てと割り当て解除、マシン エイリアスの更新を行います。 マシン
マシンのメンテナンスを管理

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

MACHINE_MAINTENANCE

MACHINE_VIEW

POOL_VIEW

マシンをメンテナンス モードに切り替えたり、マシンのメンテナンス モードを終了します。 マシン
ファーム、デスクトップおよびアプリケーション プールを管理

MACHINE_VIEW

POOL_ENABLE

POOL_ENTITLE

POOL_MANAGEMENT

POOL_SVI_IMAGE_MANAGEMENT

POOL_VIEW

VC_CONFIG_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

ファームを追加、変更、削除します。デスクトップおよびアプリケーション プールの追加、変更、削除、資格割り当てを行います。マシンを追加および削除します。 デスクトップ プール、アプリケーション プール、ファーム
セッションを管理

MACHINE_MANAGE_VDI_SESSION

MACHINE_VIEW

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

セッションを切断してログオフし、ユーザーにメッセージを送信します。 セッション
再起動操作を管理

MACHINE_REBOOT

MACHINE_VIEW

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

仮想マシンをリセットしたり、仮想デスクトップを再起動したりします。 マシン
ヘルプ デスクを管理(読み取り専用)

FEDERATED_LDAP_VIEW

FEDERATED_SESSIONS_VIEW

FOLDER_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

GLOBAL_CONFIG_VIEW

HELPDESK_ADMINISTRATOR_VIEW

MACHINE_VIEW

POOL_VIEW

管理者、ロール、クラウド ポッド アーキテクチャ 構成を除き、Horizon Help Desk Tool、グローバル設定、グローバル ポリシーへの読み取り専用アクセス。 デスクトップ プール、アプリケーション プール、ファーム、マシン、セッション、グローバル資格、グローバル セッション
リモートのプロセスとアプリケーションを管理

MACHINE_VIEW

MANAGE_REMOTE_PROCESS

POOL_VIEW

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

リモート デスクトップのリモート プロセスとアプリケーションを管理します。 マシン
リモート アシスタンス

MACHINE_VIEW

POOL_VIEW

REMOTE_ASSISTANCE

GLOBAL_ADMIN_SDK_INTERACTIVE

GLOBAL_ADMIN_UI_INTERACTIVE

リモート デスクトップのリモート アシスタンス。 マシン