CA ControlMinder エンタープライズ管理 の定義済み管理ロールは、要件に応じて企業の管理者およびユーザに割り当てることができる基本的なロール セットです。 CA ControlMinder エンタープライズ管理 には、そのまま使用できる以下のような管理ロールが用意されています。
- CA ControlMinder ホスト マネージャ - ホストおよび論理ホスト グループを定義します。
この管理ロールによって、ユーザはホストおよびホスト グループの作成、ホストのホスト グループへの割り当て、および変更を行うことができます。 ポリシーの定義およびデプロイはできませんが、ポリシーの表示、およびワールドビューへのアクセスが可能です。
- CA ControlMinder ポリシー デプロイヤ - 環境全体へのポリシーのデプロイの責任者になります。
この管理ロールによって、ユーザはポリシーのホストおよびホスト グループへの割り当て、ポリシーのアップグレードおよびダウングレード、ホスト設定のリセット、およびデプロイメント監査へのアクセスを行うことができます。 ポリシーおよびホストの表示はできますが、ポリシーおよびホストの定義およびワールドビューへのアクセスはできません。
- CA ControlMinder ポリシー マネージャ - ポリシー作成の責任者になります。
この管理ロールによって、ポリシーの作成、変更、表示、削除を行うことができます。 管理ロールでは、ホストまたはホスト グループにポリシーをデプロイできませんが、ユーザはポリシーを表示し、ワールドビューにアクセスできます。
- CA ControlMinder ユーザ マネージャ - CA ControlMinder エンタープライズ管理 のユーザ管理責任者になります。ユーザおよびグループの作成および管理、CA ControlMinder エンタープライズ管理 ロールのユーザへの割り当てを行います。
注： CA ControlMinder ユーザ マネージャは、管理ロールを新規作成できません。 システム マネージャのみが新しい管理ロールを作成できます。
- システム マネージャ - CA ControlMinder エンタープライズ管理 の管理責任者になります。
この管理ロールを持つユーザは、CA ControlMinder エンタープライズ管理 内のすべてのタスクを実行、作成、管理できます。
このロールは、組織内の実際の管理ロールを定義するために実装フェーズで、または緊急時に使用します。 このロールを割り当てるのは最小数のユーザ（理想的には 1 ユーザのみ）とし、そのユーザのアクションを注意深く監視することをお勧めします。
- レポート - 英語版レポートの管理責任者になります。 このロールが割り当てられたユーザはレポートをスケジュールおよび表示できます。
- UNAB 管理者 - UNAB の管理を担当します。 このロールが割り当てられたユーザは、UNAB ホストおよびホスト グループを設定し、ログイン認可ポリシーを管理し、移行競合を解決できます。
注： システム マネージャ ロールが割り当てられたユーザには、UNAB 管理者ロールも割り当てられます。
- CA Enterprise Log Manager ユーザ - CA Enterprise Log Manager レポートの表示を担当します。 このロールが割り当てられたユーザは CA Enterprise Log Manager レポートを表示できます。
- CA Enterprise Log Manager 管理者 - CA Enterprise Log Manager レポートの管理責任者になります。 このロールが割り当てられたユーザは、CA ControlMinder エンタープライズ管理 の CA Enterprise Log Manager レポートを管理し、CA Enterprise Log Manager サーバへの接続を管理できます。
- 委任マネージャ - 作業アイテムの委任を担当します。 このロールが割り当てられたユーザは、作業アイテムをユーザに委任できます。
- 自己マネージャ - 自身のユーザ アカウントの管理責任者になります。 このロールが割り当てられたユーザは、自分のアカウントで管理アクションを実行できます。これには、アカウント パスワードの変更、ユーザ プロファイルの修正、割り当てられたロール、サブミットされたタスク、および承認待ちのアイテムの表示が含まれます。
注： デフォルトでは、システムでのすべてのユーザに自己マネージャ ロールが割り当てられます。
