Lenovo ThinkCentre M58 Deployment Manual page 28

5. スコープのタイプとして「 「 「 LDMS
6. インベントリーされた項目のリストから要素を選択します (例: コンピューター名、コンピューターの
場所、ドメイン名など)。
7. 比較演算子を選択します (例: =、<>、Like、Exists など)。
8. 表示されるスキャンされた値から既存の値を選択するか、「 「 「 値 値 値 を を を 編 編 編 集 集 集 (Edit
ます。
9. 「 「 「 挿 挿 挿 入 入 入 (Insert) (Insert)」 」 」 をクリックします。 (Insert)
10. 「 「 「 OK OK」 」 」 をクリックします。
OK
11. 「OK OK」をクリックします。 OK
必要なスコープを定義したら、そのスコープに関連付ける役割を作成できます。新しい役割を作成する
には、次のようにします。
1. 「ユーザー (Users)」ツールで、ツールバーの「 「 「 + + + 」 」 」 をクリックするか、「 「 「 Roles
して、「 「 「 新 新 新 規 規 規 役 役 役 割 割 割 (New
2. この役割の名前を入力します。
3. この役割がアクセスする Hardware Password Manager の各種機能の許可レベルを選択します。許可レベ
ルは、表示 (View)、編集 (Edit)、デプロイ (Deploy) に分類されます。これらの 3 つのレベルのうち、1
つのレベルしか許可しないものもありますが、2 つを許可するものもあります。
4. この役割に割り当てるスコープを選択します。
5. 「保 保 保 存 存 存 」をクリックします。
ユーザーがコンソールにアクセスできるようにするには、ユーザーは適切なアクセスを許可されたグルー
プのメンバーであることが必要です。このアクセスは、次のように新しい認証を作成し、グループの許
可を定義することで制御できます。
1. 「ユーザー (Users)」ツールで、ツールバーの「 「 「 + + + 」 」 」 をクリックするか、「 「 「 認 認 認 証 証 証 (Authentications)
クリックして、「 「 「 新 新 新 規 規 規 認 認 認 証 証 証 (New
2. 認証の名前を入力します。
3. 完全なドメイン名を入力します。
4. ディレクトリーの照会に使用するサービス・アカウントのユーザー名とパスワードを入力します。
5. 「OK OK」をクリックします。 OK
新しい認証を使用して認証されるグループに許可を割り当てるには、次のようにします。
1. 「ユーザー (Users)」ツールで、ツールバーの「 「 「 + + + 」 」 」 をクリックするか、「 「 「 グ グ グ ル ル ル ー ー ー プ プ プ の の の 許 許 許 可 可 可 (Group
Permissions)」 」 」 を右クリックして、「 「 「 新 新 新 規 規 規 グ グ グ ル ル ル ー ー ー プ プ プ の の の 許 許 許 可 可 可 (New
Permissions) Permissions)
2. グループの許可の名前を入力します。
3. 「 「 「 AD AD 認 認 認 証 証 証 (AD AD (AD Authentication) (AD Authentication)」 」 」 ドロップダウン・リストから、作成した認証を選択します。 Authentication)
4. ツリー・ビューで適切なグループを探すか、「 「 「 AD
力して、「 「 「 検 検 検 索 索 索 (Find) (Find)」をクリックします。 (Find)
5. 「 「 「 >> >>」 」 」 をクリックして、適切なグループを「 「 「 宛 宛 宛 先 先 先 AD
>>
加します。
6. 必要に応じて、ステップ 5 を繰り返します。
7. このグループの許可に割り当てる役割を選択します。
8. 「保 保 保 存 存 存 」をクリックします。
これで、ユーザーがコンソールにログインするときには、適切な認証を選択して資格情報を入力する
ことが必要になります。付与されるアクセス権のレベルは、ここで定義したスコープと役割によって
決定されます。
20
Hardware Password Manager デプロイメント・ガイド
LDMS 照 照 照 会 会 会 (LDMS (LDMS Query)
LDMS (LDMS
(New role) (New role)」 」 」 をクリックします。 role)
(New authentication) (New authentication)」 」 」 をクリックします。 authentication)
Query)」 」 」 を選択し、「 「 「 新 新 新 規 規 規 (New)
Query)
(New group group permission) permission)」 」 」 をクリックします。
(New group permission)
AD グ グ グ ル ル ル ー ー ー プ プ プ (AD AD (AD group) (AD group)」 」 」 にグループの名前を入 group)
AD グ グ グ ル ル ル ー ー ー プ プ プ (Targeted (Targeted AD
AD (Targeted
(New)」 」 」 をクリックします。
(New)
(Edit values) (Edit values)」 」 」 に値を入力し values)
Roles ( ( ( 役 役 役 割 割 割 ) ) ) 」 」 」 を右クリック Roles
(Authentications)」 」 」 を右 (Authentications)
(Group
(Group
AD groups) groups)」 」 」 リストに追
AD groups)