hmLoadTopic({
hmKeywords:"権限設定",
hmTitle:"権限設定",
hmDescription:"権限設定は、ESET PROTECT...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">ESET PROTECT On-Premの使用<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem メインメニュー<\/a> &gt; 詳細 &gt; <a href=\"admin_access_rights.html\">アクセス権<\/a>",
hmTitlePath:"ESET PROTECT On-Premの使用 > ESET PROTECT On-Prem メインメニュー > 詳細 > アクセス権 > 権限設定",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">権限設定<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">権限設定は、ESET PROTECT Webコンソールにアクセスするユーザーの権限です。Webコンソールでユーザーが実行または表示できる内容を定義します。<a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">ローカルユーザー<\/a>は、自身の権限を保持することができる一方で、ドメインユーザーは<a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">、マップされたセキュリティグループ<\/a>の権限を保持します。各権限設定には適用の範囲(静的グループ)があります。<span class=\"f_UI\">[機能]<\/span>セクションで選択した権限は、この権限設定で割り当てられた各ユーザーの<span class=\"f_UI\">[静的グループ]<\/span>セクションで設定されたグループのオブジェクトに適用されます。特定の<a href=\"admin_sg.html\" class=\"topiclink\">静的グループ<\/a>へのアクセス権を保有すると、サブグループすべてに自動的にアクセスできます。静的グループの適切な設定では、ローカル管理者(<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">例を参照<\/a>)の個別の支店を作成できます。<\/p>\n\r<p class=\"p_Normal\">表示できない場合でも、ユーザーに権限設定を割り当てることができます。権限設定は作成したユーザーのホームグループに自動的に保存されるオブジェクトです。ユーザーアカウントが作成されると、作成ユーザーのホームグループのオブジェクトとしてユーザーが保存されます。通常、管理者がユーザーを作成するため、グループ<span class=\"f_Path\">すべて<\/span>に保存されます。<\/p>\n\r<p class=\"p_Normal\">権限設定は追加して付与されます。その他の権限設定を単一のユーザーに割り当てる場合は、すべての権限設定の合計は、ユーザーに付与される最終的なアクセス権です。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">複数の権限設定の組み合わせ<\/span><\/h2>\n\r<p class=\"p_Normal\">オブジェクトに対するユーザーの最終的なアクセス権は、ユーザーに割り当てられたすべての権限の組み合わせの結果となります。たとえば、ユーザーには2つの権限設定をもっているとします。1つはフル権限のホームグループ用です。もう1つは、コンピューターとグループの読み取り、使用権限のみを持つグループとコンピューターの権限設定です。このユーザーは、他のグループのコンピューターに、ホームグループからすべてのタスクを実行できます。<\/p>\n\r<p class=\"p_Normal\">一般的に、ユーザーは、特定のグループの特定のオブジェクトタイプの権限が割り当てられている場合、別の静的グループのオブジェクトに対して、1つの静的グループからオブジェクトを実行できます。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"[アクセスグループ]フィルターボタン\" title=\"[アクセスグループ]フィルターボタン\" width=\"191\" height=\"42\" style=\"margin:0;width:191px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> <span class=\"f_UI\">アクセスグループ<\/span>フィルターボタンでは、ユーザーが静的グループを選択し、属するグループに応じて、<a href=\"admin_sg.html#access_group\" class=\"topiclink\">表示されるオブジェクトをフィルタリング<\/a>できます。<\/p>\n\r<p class=\"p_Normal\"><a href=\"tags.html\" class=\"topiclink\">タグ<\/a>を使用して、表示される項目をフィルタリングできます。<\/p>\n\r<p class=\"p_Normal\"><img alt=\"権限セットの編集\" title=\"権限セットの編集\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">権限の操作に関する最適な方法:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">ESET PROTECTサーバー<a href=\"admin_server_settings.html\" class=\"topiclink\">設定<\/a>へのアクセスは経験の浅いユーザーには絶対に付与しないでください。管理者のみにこのアクセス権を付与してください。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">クライアントタスク<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">コマンドの実行<\/span><span class=\"f_NormalList\">へのアクセスを制限することを検討してください。これは悪用される可能性がある非常に強力なタスクです。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">管理者レベル以外のユーザーは、<\/span><span class=\"f_UI\">権限セット<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">ネイティブユーザー<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">サーバー設定<\/span><span class=\"f_NormalList\">の権限を持つべきではありません。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>より複雑な権限のモデルが必要な場合、その他の権限設定を作成し、割り当ててください。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">重要: 監査ログ権限では、ユーザーは、資産に関連するアクションを表示する十分な権限がない場合でも、他のすべてのユーザーとドメインのログに記録されたアクションを表示できます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">ESET PROTECT On-Prem機能の権限の横では、<a href=\"admin_user_management.html\" class=\"topiclink\">ユーザーグループ<\/a>への<span class=\"f_UI\">読み取り<\/span>、<span class=\"f_UI\">使用<\/span>、<span class=\"f_UI\">書き込み<\/span>アクセスを付与できます。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">複製<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"例\" title=\"例\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">オブジェクトの複製には、元のオブジェクトに対する<span class=\"f_UI\">読み取り<\/span>権限と、この種類のアクションの<span class=\"f_UI\">ホームグループ<\/span>に対する<span class=\"f_UI\">書き込み<\/span>権限が必要です。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span>のホームグループは<span class=\"f_Path\">John\'s Groupですが、Larry<\/span>が作成し、自動的にLarryのホームグループ<span class=\"f_Path\">Larry\'s Group<\/span>に含まれる<span class=\"f_Path\">Policy 1<\/span>を複製しようとしています。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">新しい静的グループを作成します。<\/span><span class=\"f_Path\">共有ポリシー<\/span><span class=\"f_NormalList\">などの名前を付けます。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\">と<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\">の両方に<\/span><span class=\"f_Path\">共有ポリシー<\/span><span class=\"f_NormalList\">グループの<\/span><span class=\"f_UI\">ポリシー<\/span><span class=\"f_NormalList\">の<\/span><span class=\"f_UI\">読み取り<\/span><span class=\"f_NormalList\">権限を付与します。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\">は<\/span><span class=\"f_Path\">Policy 1<\/span><span class=\"f_NormalList\">を<\/span><span class=\"f_Path\">共有ポリシー<\/span><span class=\"f_NormalList\">グループに移動します。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_UI\">ホームグループ<\/span><span class=\"f_NormalList\">のポリシーの<\/span><span class=\"f_UI\">書き込み<\/span><span class=\"f_NormalList\">権限を<\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\">に付与します。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span>は<span class=\"f_Path\">Policy 1<\/span>を<span class=\"f_UI\">複製<\/span>できます。複製は自分のホームグループに表示されます。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>使用と書き込みの違い<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"例\" title=\"例\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\"><span class=\"f_Path\">管理者<\/span>がユーザー<span class=\"f_Path\">John<\/span>が<span class=\"f_Path\">共有ポリシー<\/span>グループのポリシーを修正することを許可しない場合は、次の権限設定を作成します。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">機能<\/span><span class=\"f_UI\">ポリシー<\/span><span class=\"f_NormalList\">:選択された<\/span><span class=\"f_UI\">読み取り<\/span><span class=\"f_NormalList\">および<\/span><span class=\"f_UI\">使用<\/span><span class=\"f_NormalList\">権限<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">静的グループ<\/span>:共有ポリシー<\/p>\n\r<p class=\"p_Normal\">これらの権限が<span class=\"f_Path\">John<\/span>に割り当てられると、<span class=\"f_Path\">John<\/span>はこれらのポリシーを適用できますが、編集、新規作成、削除はできません。管理者が<span class=\"f_UI\">書き込み<\/span>権限を追加する場合、Johnは選択した静的グループ(<span class=\"f_Path\">共有ポリシー<\/span>)内のポリシーを新規作成、編集、削除できます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
