1.1.12. 各ロールの権限について

SigmaSystemCenterの各機能の権限について、ロール別に説明します。

以下の項目について、説明します。

(1)システム向けの権限

カテゴリ	権限	組み込みのロール				ユーザ作成のロール
カテゴリ	権限	システム管理者	操作者	参照者	運用管理者	ユーザ作成のロール
ビュー	ポータルビュー表示	○	○	○	×設定可	設定可
	運用ビュー表示	○	○	○	○設定可	設定可
	リソースビュー表示	○	○	○	×設定可	設定可
	仮想ビュー表示	○	○	○	×設定可	設定可
	監視ビュー表示	○	○	○	×設定可	設定可
	管理ビュー表示	○	○	○	×設定可	設定可
ユーザ	ユーザ一覧表示	○	×	×	×設定可	設定可
	ユーザ詳細情報表示	○	×	×	×設定可	設定可
	ユーザ作成	○	×	×	×設定可	設定可
	ユーザ削除	○	×	×	×設定可	設定可
	ユーザ編集	○	×	×	×設定可	設定可
	LDAPサーバとの同期	○	×	×	×設定可	設定可
ロール	ロール一覧表示	○	×	×	×設定可	設定可
	ロール作成	○	×	×	×設定可	設定可
	ロール削除	○	×	×	×設定可	設定可
	ロール編集	○	×	×	×設定可	設定可
	ロールコピー	○	×	×	×設定可	設定可
	権限追加	○	×	×	×設定可	設定可
	権限解除	○	×	×	×設定可	設定可
	権限変更	○	×	×	×設定可	設定可
ユーザグループ	ユーザグループ一覧表示	○	×	×	×設定可	設定可
	ユーザグループ作成	○	×	×	×設定可	設定可
	ユーザグループ削除	○	×	×	×設定可	設定可
	ユーザグループ編集	○	×	×	×設定可	設定可
ポリシー	ポリシー作成	○	×	×	×設定可	設定可
	ポリシー削除	○	×	×	×設定可	設定可
	ポリシーコピー	○	×	×	×設定可	設定可
	ポリシープロパティ設定	○	×	×	×設定可	設定可
監視	ジョブキャンセル	○	○	×	×設定可	設定可

○：操作できます。
×：操作できません。

(2)リソース向けの権限

カテゴリ	権限	組み込みのロール						ユーザ作成のロール
カテゴリ	権限	システム管理者	操作者	参照者	運用リソース管理者	読み取り専用	アクセス不可	ユーザ作成のロール
グループ運用	グループ作成	○	×	×	○	×	×	設定可
	グループ削除	○	×	×	○	×	×	設定可
	グループ編集	○	×	×	○	×	×	設定可
	グループ移動	○	×	×	○	×	×	設定可
	依存関係の操作	○	×	×	○	×	×	設定可
	ホストの作成	○	×	×	○	×	×	設定可
	ホストの削除	○	×	×	○	×	×	設定可
	プロパティ設定/全般設定	○	×	×	○	×	×	設定可
	プロパティ設定/ソフトウェア設定	○	×	×	○	×	×	設定可
	プロパティ設定/ネットワーク設定(ホスト)	○	×	×	○	×	×	設定可
	プロパティ設定/ネットワーク設定(グループ/モデル)	○	×	×	○	×	×	設定可
	プロパティ設定/ストレージ設定	○	×	×	○	×	×	設定可
	プロパティ設定/LB設定	○	×	×	○	×	×	設定可
	プロパティ設定/ホストプロファイル設定	○	×	×	○	×	×	設定可
	プロパティ設定/マシンプロファイル設定	○	×	×	○	×	×	設定可
	プロパティ設定/VM最適配置	○	×	×	○	×	×	設定可
	プロパティ設定/データストア設定	○	×	×	○	×	×	設定可
	プロパティ設定/死活監視設定	○	×	×	○	×	×	設定可
	プロパティ設定/性能監視設定	○	×	×	○	×	×	設定可
	プロパティ設定/カスタム設定	○	×	×	○	×	×	設定可
マシン操作	マシン収集	○	○	×	○	×	×	設定可
	リソース割り当て	○	○	×	○	×	×	設定可
	マスタマシン登録	○	○	×	○	×	×	設定可
	バックアップ	○	○	×	○	×	×	設定可
	リストア	○	○	×	○	×	×	設定可
	割り当て解除	○	○	×	○	×	×	設定可
	置換	○	○	×	○	×	×	設定可
	構成変更	○	○	×	○	×	×	設定可
	用途変更	○	○	×	○	×	×	設定可
	スケールイン	○	○	×	○	×	×	設定可
	スケールアウト	○	○	×	○	×	×	設定可
	プールに追加	○	○	×	○	×	×	設定可
	プールから削除	○	○	×	○	×	×	設定可
	指定ソフトウェア配布	○	○	×	○	×	×	設定可
	ソフトウェア再配布	○	○	×	○	×	×	設定可
	ソフトウェア再配布(グループの全マシン)	○	○	×	○	×	×	設定可
	ジョブ実行結果のリセット	○	○	×	○	×	×	設定可
	故障状態の解除	○	○	×	○	×	×	設定可
	メンテナンスモード切り換え	○	○	×	○	×	×	設定可
	コンソール	○	×	×	○	×	×	設定可
VM	起動	○	○	×	○	×	×	設定可
	シャットダウン	○	○	×	○	×	×	設定可
	再起動	○	○	×	○	×	×	設定可
	サスペンド	○	○	×	○	×	×	設定可
	リセット	○	○	×	○	×	×	設定可
	VM作成(運用/ポータル)	○	○	×	○	×	×	設定可
	VM編集	○	○	×	○	×	×	設定可
	再構成	○	○	×	○	×	×	設定可
	VM移動	○	○	×	○	×	×	設定可
	VM削除	○	○	×	○	×	×	設定可
	スクリーンショット	○	○	×	○	×	×	設定可
	VMエクスポート	○	○	×	○	×	×	設定可
	スナップショット/スナップショット作成	○	○	×	○	×	×	設定可
	スナップショット/スナップショット編集	○	○	×	○	×	×	設定可
	スナップショット/スナップショット復元	○	○	×	○	×	×	設定可
	スナップショット/スナップショット削除	○	○	×	○	×	×	設定可
VMサーバ	起動(マシン起動も含む)	○	○	×	○	×	×	設定可
	シャットダウン(マシンシャットダウンも含む)	○	○	×	○	×	×	設定可
	再起動	○	○	×	○	×	×	設定可
物理マシン	起動	○	○	×	○	×	×	設定可
	シャットダウン	○	○	×	○	×	×	設定可
	再起動	○	○	×	○	×	×	設定可

○：操作できます。
×：操作できません。

(3)ロールに設定項目がない権限

カテゴリ	権限	組み込みのロール				ユーザ作成のロール
カテゴリ	権限	システム管理者	操作者	参照者	運用管理者	ユーザ作成のロール
[運用]ビュー	画面更新	○	○	○	○	○※2
	マシン性能サマリ/マシン性能比較/性能情報比較	○	○	○	○	○※2
	性能状況/性能サマリ	○	○	○	○	○※2
	設定一覧	○	○	○	○	○※2
	保守操作	○	×	×	×	×
	リソースプール関連操作	○	×	×	×	×
	状態一覧の表示、[リセット(正常)]、[削除]の操作	○	○	○	○	○※2
	[トポロジ]タブの表示	○	○	○	×	×
	[タイムライン]/[リビジョン]タブの表示	○	○	○	×	×
	[タイムライン]タブ上での[配置適用]操作	○	○	×	×	×
	レポート作成	○	○	×	×	×
	レポート削除	○	○	×	×	×
	レポート一覧表示	○	○	○	×	×
	レポートダウンロード	○	○	○	×	×
	全ホスト一覧表示	○	×	×	×	×
	グループ設定ダウンロード	○	×	×	×	×
[リソース]ビュー	収集	○	○	×	×	×
	画面更新	○	○	○	○※1	○※2
	グループ/ラック/スマートグループの追加/編集/移動/削除	○	×	×	×	×
	マシン登録	○	×	×	×	×
	マシン移動/管理外/プロパティ/コンソール/Redfish/IPMI情報	○	×	×	×	×
	運用ログ/ジョブ	○	○	○	○※1	○※2
	保守操作	○	×	×	×	×
	収集を除くネットワーク関連の操作	○	×	×	×	×
	収集を除くストレージ関連の操作	○	×	×	×	×
	収集を除くソフトウェア関連の操作 (下記テンプレートの削除操作を除く)	○	×	×	×	×
	テンプレートの削除操作	○	○	×	×	×
	各プロファイルの設定	○	×	×	×	×
	状態一覧の表示、[リセット(正常)]、[削除]の操作	○	○	○	○※1	○※2
	[トポロジ]タブの表示	○	○	○	×	×
[仮想]ビュー	収集	○	○	×	×	×
	画面更新	○	○	○	○※1	○※2
	ESXi/Hyper-V/KVMを管理する	○	×	×	×	×
	データセンタの追加/編集/削除	○	×	×	×	×
	VMサーバの追加/編集/削除	○	×	×	×	×
	VM作成	○	○	×	×	×
	性能情報	○	○	○	○※1	○※2
	VMS 再接続/移動	○	○	×	×	×
	テンプレート作成/削除	○	○	×	×	×
	テンプレート編集	○	×	×	×	×
	イメージ作成/削除	○	○	×	×	×
	VM 電源ON/強制OFF	○	○	×	×	×
	VMクローン	○	○	×	×	×
	データストア編集	○	×	×	×	×
	LUN編集	○	×	×	×	×
	ポートグループ追加/編集/削除	○	×	×	×	×
	管理外	○	×	×	×	×
[監視]ビュー	[監視]ビューの操作	○	○	○	○※1	○※2
	ダッシュボード	○	○	○	○※1	○※2
	運用ログ	○	○	○	○※1	○※2
	ジョブ	○	○	○	○※1	○※2
	イベント履歴	○	○	○	×	×
	無効化イベント一覧	○	○	○	○※1	○※2
	イベントの監視状態変更	○	×	×	×	×
	管理サーバ群一覧	○	○	○	×	×
	管理サーバ群追加/削除/編集	○	×	×	×	×
[管理]ビュー	収集	○	○	×	×	×
	ライセンス関連の設定	○	×	×	×	×
	サブシステム関連の設定	○	×	×	×	×
	環境設定関連の設定	○	×	×	×	×
その他	ログインユーザのパスワードの変更	○	○	○	○	○
その他	Webコンソール下部のジョブ/ログ閲覧	○	○	○	○	○

○：操作できます。
×：操作できません。

※1: デフォルトでは操作できません。操作可能にするためには、該当するビューの表示可否のロール設定を表示が有効になるように変更する必要があります。

※2: 操作可能にするためには、該当するビューの表示可否のロール設定を表示が有効になるように変更する必要があります。

リファレンスガイド

1.1.12. 各ロールの権限について

(1)システム向けの権限

(2)リソース向けの権限

(3)ロールに設定項目がない権限