ロールの作成および変更

ロールを作成または変更して、特定のタスクの実行および特定のコンテンツへのアクセスをユーザーに対して許可できます。

注：スーパー管理者ロール以外のすべての事前定義ロールを編集できます。スーパー管理者ロールのクローンを作成し、クローン作成されたロールを変更できます。

前提条件

スーパー管理者ユーザー、または編集アクセスレベルのアクセス制御権限を持つロールに関連付けられているユーザーとして vRealize Log Insight の Web ユーザーインターフェイスにログインしていることを確認します。Web ユーザーインターフェイスの URL 形式は https://log-insight-host です。log-insight-host は vRealize Log Insight 仮想アプライアンスの IP アドレスまたはホスト名です。

手順

メインメニューを展開し、[管理] > [アクセス制御] に移動します。
[ロール] をクリックします。
[新規ロール] をクリックするか、鉛筆アイコンをクリックして既存のロールを編集します。
[名前] および [説明] テキストボックスを変更します。

[権限] リストから 1 つ以上の権限と、対応するアクセスレベルを選択します。権限には、メインカテゴリと各メインカテゴリ内のサブカテゴリがあります。

次のアクセスレベルを使用できます。

フルアクセス: 権限のすべてのサブカテゴリに対する表示および編集アクセスを提供します。たとえば、 [管理] 権限に対して [フルアクセス] チェックボックスをオンにすると、ロールに関連付けられたユーザーは、[管理] にあるクラスタ、ホスト、エージェント、およびその他のサブカテゴリを表示および編集できます。
アクセスなし: 権限内の対応するサブカテゴリの表示または編集アクセスを提供しません。
表示: 権限内の対応するサブカテゴリの表示アクセスを提供します。
編集: 権限内の対応するサブカテゴリの表示および編集アクセスを提供します。

注：一部の権限は、ユースケースがないため、すべてのアクセスレベルを持つわけではありません。たとえば、コンテンツパックダッシュボードには [編集] 権限はありません。同様に、[ログの確認] で抽出されたフィールドには、 [アクセスなし] のアクセスレベルはありません。

次の権限を使用できます。

権限	説明
管理	[管理] セクションで、選択したサブカテゴリに対応する情報を表示または変更できます。システムモニタークラスタアクセスコントロールホストエージェント証明書ライセンス
構成	[構成] セクションで、選択したサブカテゴリに対応する情報を表示または構成できます。全般構成認証構成時間の構成 SMTP 構成 SSL 構成プロキシ構成
ログの管理	[ログの管理] ページで、選択したサブカテゴリに対応する情報を表示または管理できます。ログのマスキングログのフィルタリングログの転送インデックスパーティション
統合	[統合] セクションで、選択したサブカテゴリに対応する製品と vRealize Log Insight の統合を表示または構成できます。 vSphere の統合 vROps (vRealize Operations) 統合 NSX 統合クラウド統合
コンテンツパック	[コンテンツパック] ページのコンテンツパックを表示または管理できます。
アラート	[アラート] ページでアラートを表示、作成、または変更したり、[ログの確認] ページからアラート関連のアクティビティを実行したりできます。
ログの確認	[ログの確認] ページで、選択したサブカテゴリに対応する情報を表示または変更できます。ログの確認抽出されたフィールドエクスポート
ダッシュボード	[ダッシュボード] ページで、選択したサブカテゴリに対応する情報を表示または変更できます。ユーザーダッシュボード共有ダッシュボードコンテンツパックダッシュボード共有ダッシュボードの URL スケジュール設定されたレポート

（オプション） [データセット] リストから、ユーザーロールに関連付けるデータセットを選択します。
[保存] をクリックします。

結果

ロールは、名前、説明、データセットなどの情報とともに [アクセス制御] ページの [ロール] タブに表示されます。

任意のロールに関連付けられているユーザーアカウントを表示するには、そのロールに対して [ユーザーの表示] をクリックします。
任意のロールに関連付けられている権限を表示するには、そのロールに対して [権限の表示] をクリックします。

次のタスク

ユーザーアカウントまたはグループをロールに関連付けることができます。詳細については、以下を参照してください。