IBM MaaS360 ポータル管理者向けアクセス権限と役割

IBM® MaaS360® Portal管理者のアクセス・ロールとアクセス権限に関する情報です。

表 1. IBM MaaS360 ポータル管理者向けアクセス権限
役割 説明
Read-Only Read-Only ロールは、すべてのデバイス、ポリシー、およびアプリケーションへの表示のみのアクセスを提供します。

また、 Read-Only の役割により、管理者は、 MaaS360 システムのレポート、My Alert Center、デバイス、ポリシー、およびアクション履歴レポートを表示できます。
Help Desk Help Desk ロールは、デバイスの検索、デバイスへのメッセージまたはアラートの送信、デバイスのロッ ク、デバイスのパスコードのリセットなど、ヘルプデスクのデバイス管理アクションを実行するアクセ ス権限を管理者に提供します。

また、 Help Desk の役割により、管理者は、My アラートセンターの表示、ポリシーおよびレポートの表示、デバイス登録の管理、デバイスビューの編集、リモートコントロールおよびヘルプデスクのアクションの管理を行うことができます。
Administrator Administrator ロールは、読み取り専用ロールのアクセス権を含み、デバイスを管理する。

Administrator ロールを使用すると、管理者は、My アラートセンターの表示、レポートおよびポリシーの表示、デバイス登録の管理、デバイスビューの編集、ポリシーの管理、リモートコントロールの管理、モバイルデバイス上のデータのワイプ、デバイスへのメッセージ送信、デバイスの停止を管理できます。
Administrator Level 2 Administrator Level 2 ロールは、ポリシーとアプリケーションの作成と管理を含む、完全なデバイス管理アクセス権を管理者に提供します。

また、 Administrator Level 2 の役割により、管理者は、レポートおよびマイ・アラート・センターの表示、デバイス登録の管理、デバイス・ビューの一括更新の管理、カスタム属性の定義、 MaaS360 クラウド・エクステンダーの管理、グループ・レベルのアクションの管理、 MaaS360 におけるポリシーの表示および公開を行うことができます。
Service Administrator Service Administrator ロールは、サービスを構成し、管理者アカウントを管理するためのトップレベルの管理者レベルのアクセス権を管理者に提供します。

また、 Service Administrator ロールにより、管理者は、レポートおよびアラートセンター通知の表示、デバイス登録の管理、デバイスビューの一括更新の管理、カスタム属性の定義、 MaaS360 Cloud Extender の管理、グループレベルのアクションの管理、ポリシーの公開、サービスの構成を行うことができます。
Partner Administrator Partner Administrator 、パートナーや顧客のオンボーディングを行い、期限切れのトライアルアカウントの延長やトライアルアカウントの顧客アカウントへの変換など、顧客アカウントのアクションを実行する。
注： 新しいパートナー管理者アカウント・アクション・コントロールのアクセス権は、 IBM MaaS360 ポータルの管理者設定ページの特定のアクションの可視性を制御します。 詳細については、 パートナー管理者のアカウント・アクション・コントロールのアクセス権を参照してください。
表 2. IBM MaaS360 ポータル管理者のアクセス権.

以下の表において、チェックマーク✓は、各アクセス権に適用される役割を示しています。
役割情報 役割
アクセス権 カテゴリー 説明 管理者 管理者 - レベル 2 ヘルプ・デスク 読み取り専用 サービス管理者 パートナー管理者
アクション・ヒストリー デバイス管理 すべてのデバイスにわたるグローバルなアクション履歴を表示します。 ✓ ✓ ✓ ✓ ✓ ✓
ポリシーの一括編集の許可   ポリシーの表示、編集、一括編集、およびパブリッシュを行います。           ✓
アプリの属性 - すべてのアクセス アプリ管理 ユーザーがカスタム属性を管理できるようにします。           ✓
デバイスの承認 デバイス管理 ブロック済みまたは検疫済みのデバイスを承認します (ActiveSync/Traveler)。           ✓
アプリ - 読み取り専用 アプリの配布 アプリへの表示専用アクセス。 ✓   ✓ ✓   ✓
デバイスのブロック デバイス管理 承認済みまたは検疫済みのデバイスをブロックします (ActiveSync/Traveler)。           ✓
カスタム属性の一括アップロード デバイス管理 ファイルを一括アップロードして、カスタム属性を設定します。   ✓     ✓ ✓
バズ・デバイス デバイス管理 デバイス・ビューのアクションでデバイスを呼び出します。 ✓ ✓ ✓   ✓ ✓
コンプライアンス・ルール・セットの変更 デバイス管理 デバイス・ビューのアクションでコンプライアンス・ルール・セットを変更します。 ✓ ✓     ✓ ✓
デバイス・ポリシーの変更 デバイス管理 デバイス・ビューのアクションでデバイス・ポリシーを変更します。 ✓ ✓     ✓ ✓
経費管理計画の変更 デバイス管理 デバイス・ビューのアクションでモバイル経費管理計画を変更します。 ✓ ✓     ✓ ✓
E メール設定の構成   エンド・ユーザーの E メール・メッセージを管理します。           ✓
カスタマーに変換 サービス構成 カスタマーへの変換を表示し、実行します。         ✓ ✓
デバイスの非アクティブ化 デバイス管理 デバイス・ビューのアクションで MDM コントロールの削除やデバイスの非表示を実行します。 ✓ ✓     ✓ ✓
アプリ承認プロセスの定義 管理者管理 アプリ承認プロセスを定義または編集します。           ✓
「削除」ボタンの制御 アカウント管理 アカウントの削除アクションの可視性を制御します。           ✓
デバイス登録 - 読み取り専用 デバイス管理 デバイス登録要求への読み取り専用アクセス。 ✓ ✓ ✓ ✓ ✓ ✓
デバイス・グループのアクション デバイス管理 グループ・レベルでアクションをプッシュします。   ✓     ✓ ✓
デバイス・ビュー - 読み取り専用 デバイス管理 デバイス・ビューへの表示専用アクセス (アクションなし)。 ✓ ✓ ✓ ✓ ✓ ✓
デバイス・ビュー - すべてのデバイスの表示 デバイス管理 デバイス・ビューのアクセスは「すべてのデバイスの表示」に制限されます (アクションおよびスマート検索にはアクセス不可)。           ✓
デバイスへのアプリの配布 デバイス管理 デバイス・ビューのアクションでアプリを配布します。 ✓ ✓     ✓ ✓
アプリの配布 アプリの配布 アプリを配布します。           ✓
デバイスの文書の配布 デバイス管理 デバイス・ビューのアクションで文書を配布します。 ✓ ✓     ✓ ✓
文書の配布 文書の配布 文書を配布することができます。           ✓
デバイスのパッチの配布 デバイス管理 デバイスのパッチを配布する。           ✓
文書 - 読み取り専用 文書の配布 文書への表示専用アクセス。 ✓   ✓ ✓   ✓
EFOTA - 完全アクセス権限 デバイス管理 EOFTA ワークフローの読み取りおよび書き込みを実行します。           ✓
アラートの有効化 デバイス管理 エンタープライズ・カスタマーに対してアラートを有効にします。 ✓ ✓ ✓   ✓ ✓
紛失モード・アクションの有効化 デバイス管理 紛失モード・アクションを表示します。           ✓
ウォッチ・リストの有効化 デバイス管理 エンタープライズ・カスタマーに対してウォッチ・リストを有効にします。           ✓
デバッグ・モードの有効化/無効化 デバイス管理 デバッグ・モードを管理します。           ✓
キオスク・モードの終了 デバイス管理 デバイスでキオスク・モードを終了します。           ✓
経費管理計画 - 読み取り専用 支出管理 経費管理計画への表示専用アクセス。 ✓   ✓ ✓   ✓
アカウントの期限切れ サービス構成 アカウントの有効期限を表示し、実行します。         ✓ ✓
試用版の拡張 サービス構成 アカウント拡張の表示と実行。         ✓ ✓
FileVault 回復アクセス権 デバイス管理 FileVault 回復キーを確認します。           ✓
MDM アプリのインストール デバイス管理 デバイス・ビューのアクションで MDM アプリをインストールします。           ✓
アプリのインストール - 読み取り専用 アプリ管理 インストールされているアプリのワークフローをユーザーが表示できるようにします。           ✓
デバイスの検索 デバイス管理 デバイス・ビューのアクションでデバイスを見つけます。 ✓ ✓ ✓   ✓ ✓
デバイスのロック デバイス管理 デバイス・ビューのアクションでデバイスをロックします。 ✓ ✓ ✓   ✓ ✓
管理者役割の管理 管理者管理 役割と管理者を作成および管理します。         ✓ ✓
アプリ承認の管理 管理者管理 アプリ承認を管理します。           ✓
アプリの管理のみ (配布なし) アプリの配布 アプリを管理するためのアクセスを許可しますが、アプリを配布することはできません。           ✓
アプリの管理 アプリの配布 アプリを追加、変更、または削除します。   ✓     ✓ ✓
Android の一括登録の管理 デバイス管理 「登録要求の管理」の下の「Android コンフィギュレーター」タブにアクセスします。           ✓
Cloud Extender の管理 デバイス管理 クラウド・エクステンダーを管理する。   ✓     ✓ ✓
カスタム属性の管理 デバイス管理 カスタム属性を追加、変更、または削除します。   ✓     ✓ ✓
デバイス登録の管理 デバイス管理 デバイス登録要求を管理します。 ✓ ✓ ✓   ✓ ✓
文書の管理 文書の配布 文書を追加、変更、または削除します。   ✓     ✓ ✓
文書設定の管理 文書の配布 文書の設定を変更します。 ✓ ✓ ✓   ✓ ✓
経費管理計画の管理 支出管理 経費管理計画を追加、変更、または削除します。   ✓       ✓
ライセンスの管理 ライセンス管理 デバイス・ビュー・ページから、デバイスに割り当てられたライセンスの変更、一括割り当て、一括取り消し、一括ライセンス履歴の表示、デバイス資格の変更などのアクションを実行します。         ✓  
ポリシーの管理 ポリシー管理 ポリシーを追加、変更、削除、またはパブリッシュします。   ✓     ✓ ✓
ポリシーの管理 - 読み取り専用 ポリシー管理 ポリシーへの表示専用アクセス。 ✓   ✓ ✓    
SharePoint設定の管理 文書の配布 SharePoint の設定を変更します。         ✓ ✓
重複デバイス・レコードのマージ デバイス管理 自動マージでマージ対象のデバイスを特定できない場合は、AndroidまたはWindowsデバイスのレコードを手動でマージしてください。 ✓ ✓ ✓   ✓ ✓
モバイル・メトリック - 新しいアイデアの表示および提案 Mobile Analytics モバイル・メトリック・グラフと新しいアイデアを提案する機能を表示する専用アクセス。 ✓ ✓ ✓ ✓ ✓  
移動および名前変更アクションの制御 アカウント管理 アカウントの移動アクションおよび名前変更アクションの可視性を制御します。           ✓
オンプレミス・コンテンツ同期 文書管理 オンプレミス・コンテンツ同期ストレージの URL およびテナント・アカウントを構成します。           ✓
プログラマー・モード デバイス管理 プログラマー・モード・アクションの開始および終了を実行します。           ✓
すべてのデバイスへの OS パッチのプッシュ デバイス管理 テスト・デバイスと実動デバイスの両方にパッチをデプロイします。           ✓
テスト・デバイスへの OS パッチのプッシュ デバイス管理 テスト・デバイスのみにパッチをデプロイします。           ✓
読み取り専用アカウント サービス構成 アカウントの表示を「読み取り専用アカウント」に制限します。         ✓ ✓
デバイス情報の更新 デバイス管理 デバイス・ビューのアクションで、デバイスに関するすべての情報についてオンデマンド更新を発行します。 ✓ ✓ ✓ ✓ ✓ ✓
リモート制御 デバイス管理 エンド・ユーザーのデバイス (Windows デバイスのみ) に対してリモート制御を使用します。           ✓
リモート制御 - 設定の構成 デバイス管理 リモート制御で使用されるアプリケーションを構成します。           ✓
リモート制御デバイス デバイス管理 リモート制御を使用してデバイスを表示および管理します。           ✓
リモート・セッション デバイス管理 リモート・セッションを表示します。           ✓
アプリの削除 デバイス管理 デバイス・ビューのアクションでアプリを削除します。   ✓     ✓ ✓
レポート レポート 「レポート」タブでグラフやレポートを表示します。 ✓ ✓ ✓ ✓ ✓ ✓
デバイス・パスコードのリセット デバイス管理 デバイス・ビューのアクションでデバイス・パスコードをリセットします。 ✓ ✓ ✓   ✓ ✓
セレクティブ・ワイプ デバイス管理 デバイス・ビューのアクションで、デバイスの企業データのセレクティブ・ワイプ (制限) や、デバイスのセレクティブ・ワイプの取り消しを実行します。 ✓ ✓     ✓ ✓
メッセージの送信 デバイス管理 デバイス・ビューのアクションでメッセージをデバイスに送信します。 ✓ ✓ ✓   ✓ ✓
サービス構成 サービス構成 チェックリスト・ワークフローで追加のサービスを有効にします。         ✓ ✓
カスタム属性値の設定 デバイス管理 デバイス・ビューのアクションでカスタム属性値を設定します。 ✓ ✓ ✓   ✓ ✓
ユーザー・ビュー - パスワードの生成 デバイス管理 「すべてのユーザーを表示」ワークフローでユーザーのパスワードを生成します。 ✓ ✓ ✓   ✓ ✓
ユーザー - 読み取り専用 デバイス管理 ユーザー・ビューへの表示専用アクセス。 ✓ ✓ ✓ ✓ ✓ ✓
管理者監査レポートの表示 管理者監査レポート ポータルで、管理者が実行した変更についての監査レポートを表示できます。           ✓
アプリ承認プロセスの表示 管理者管理 アプリ承認プロセスを表示します。           ✓
カスタム属性の表示 デバイス管理 カスタム属性への表示専用アクセス。 ✓          
ライセンス・レポートの表示 ライセンス管理 ライセンス使用状況レポートを表示およびダウンロードします。         ✓  
モバイル・インサイトの表示 Mobile Analytics MaaS360 ポータルのホーム・ページでの Mobile Insights への表示専用アクセス。   ✓     ✓  
Web サービス アプリ管理 ユーザーが Web サービス・パラメーターを設定できるようにします。           ✓
Web サービス - 読み取り専用 アプリ管理 Web サービス・パラメーターへの表示専用アクセス。           ✓
デバイスのワイプ デバイス管理 デバイス・ビューのアクションで、デバイスのワイプや保留中のワイプのキャンセルを実行します。 ✓ ✓     ✓ ✓