制限付きヘルプデスク管理者を作成し、特定の機能を付与する役割を追加する方法

Workspace ONE UEM の機能のみをヘルプデスク管理者が実行できるようにカスタムロールを作成できます。アカウント、ロール、プログラム可能な権限をすべて連携して、必要な場所に移動する方法を説明します。

既存の管理者アカウントが必要です。このユースケースでは、Workspace ONE UEM に付属する「ヘルプデスク」のロールに基づいてカスタムロールを作成し、管理者アカウントに割り当てます。

ユースケース：他の管理者に影響を与えずにユーザーとデバイスを追加する作業を担当するには、専用のヘルプデスクリソースが必要です。これらの管理者は、デバイスを許可リスト設定および拒否リスト設定することも必要です。同時に、高いコンソール機能へのアクセスポイントを制限することが重要です。少数の管理者アカウントを追加して、それらのアカウントに、ユーザーとデバイスを追加し、デバイスを許可リストと拒否リストに登録する権限のみを与える必要があります。

このユースケースで作成される役割は、少数のコンソール機能（ユーザーとデバイスの追加、許可リストおよび拒否リストへのデバイスの登録）のみを備えています。このロールは、Workspace ONE UEM の他のすべての機能を禁止します。

このユースケースのビデオコンパニオンを視聴するには、このリンクをクリックします。

制限付きヘルプデスク管理者ロールを作成する方法 (右クリックして [新しいタブでリンクを開く] を選択します)

アカウント > 管理者 > 役割 と進みます。

管理者ロールの完全なリストが表示されます。
画面の右上隅にある検索テキストボックスに「help」というキーワードを入力します。

テキスト文字列「help」を含む役割がすべてリストに表示されます。
役割名の左側にあるチェックボックスをオンにして、ヘルプデスク 役割を選択します。

メインボタンクラスタの下に新しいボタンクラスタが表示されます。
コピー ボタンを選択します。

役割のコピー 画面が表示されます。
カスタムヘルプデスク役割の名前と説明を入力します。
役割のコピー 画面の左側で、すべて カテゴリの右側にあるオレンジ色の円グラフを選択します。表示される 編集モードの選択 ポップアップからなしを選択します。

このアクションにより、このカスタムヘルプデスク役割から権限がすべて削除され、クリーンなスレートになります。そのため、これらの管理者が有する権限は、ここで指定する権限のみになります。

次の 10 の権限を有効にします。各権限チェックボックスの場所を見つけるには、表のカテゴリ、サブカテゴリ、および権限名をたどります。

リソースを検索 テキストボックスに権限名を入力し、その場所に直接ジャンプすることもできます。最適な検索結果を得るには、左側のパネルから すべてのカテゴリを選択して、検索キーワードを入力する必要があります。

[カテゴリ] > [サブカテゴリ]	[権限名]（チェックボックスタイプ）
[アカウント] > [ユーザー] > [アカウント]	[ユーザーアカウントの追加デバイス]（編集）
[アカウント] > [ユーザー] > [アカウント]	[ユーザー登録の編集]（編集）
[アカウント] > [ユーザー] > [アカウント]	[ユーザーアカウントの追加]（編集）
[アカウント] > [ユーザー] > [アカウント]	[ユーザーアカウントの編集]（編集）
[アカウント] > [ユーザー] > [アカウント]	[ユーザー登録]（読み取り）
[デバイス管理] > [デバイスリスト表示]	[デバイスリスト表示アクセス]（読み取り）
[デバイス管理] > [デバイスリスト表示]	[デバイス]（読み取り）
[設定] > [デバイスとユーザー] > [全般]	[加入制限の編集]（編集）
[設定] > [デバイスとユーザー] > [全般]	[拒否されたデバイスを追加] (編集)
[設定] > [デバイスとユーザー] > [全般]	[許可されたデバイスを追加] (編集)

表の先頭から、例として最初の 5 つの権限について説明します。[ロールのコピー] 画面で必要な最初の権限名（[ユーザーアカウントの追加デバイス]）を見つけるには、左側パネルから [アカウント] カテゴリを選択します。

同じ左側パネルで [ユーザー] サブカテゴリを選択し、最後に [ユーザー] の下にある [アカウント] を選択します。これで、[ロールのコピー] 画面の右側パネルに権限がすべて表示されます。

この「[アカウント] > [ユーザー] > [アカウント]」サブカテゴリには、このロールに関連する 5 つのチェックボックスがあります。

1 および 2) [デバイスを追加] の詳細リンクを選択すると、リストに最初の 2 つの権限が表示されます。[ユーザーアカウント追加デバイス] および [ユーザー登録の編集]。それぞれの [編集] チェックボックスを選択します。

3 および 4) [追加/編集] の詳細リンクを選択して、リストからさらに 2 の権限を表示します。[ユーザーアカウントの追加] と [ユーザーアカウントの編集] を選択し、前と同様に、それぞれの [編集] チェックボックスを選択します。

5) このサブカテゴリに属す 1 つの権限は、「ユーザー登録」と呼ばれ、[表示] の詳細リンクを選択することで見つかります。[読み取り] チェックボックスが表示されます。

「デバイスリスト表示アクセス」から始めて、表の残りの 5 つの権限に対して同じプロセスを実行します。

保存を選択して、カスタムヘルプデスク役割の定義を確定します。
このカスタムロールを既存の管理者アカウントに割り当てるには、[アカウント] > [管理者] > [リスト表示] の順に移動し、リストから管理者アカウントを見つけます。
管理者アカウントの左側にある編集アイコン () を選択します。

管理者を追加/編集 画面が表示されます。
役割タブを選択します
カスタムヘルプデスク役割を管理者アカウントに割り当てます。

このユースケースでは、9 つの UEM Console 機能のみを管理者役割に割り当てるようにしています。ただし、管理者アカウントに 1 つ以上の役割がすでに割り当てられている場合であっても、管理者アカウントにこのカスタムヘルプデスク役割と他の役割を追加することは可能です。
保存を選択して、役割の割り当てを確定します。

このカスタムヘルプデスク役割のみを持つ管理者が Workspace ONE UEM 環境にログインする場合、アクセスできる機能は [追加] ボタンだけで、そこからは次の 2 つの選択肢しか選択できません。[デバイス] と [ユーザー]。また、リスト表示 と [ライフサイクル] > [加入状態] を含む [デバイス] メインメニューボタンにもアクセスできます。これにより、許可リスト登録済みおよび拒否リスト登録済みデバイスを追加できます。

制限付きヘルプ デスク管理者を作成し、特定の機能を付与する役割を追加する方法

制限付きヘルプデスク管理者を作成し、特定の機能を付与する役割を追加する方法