Junos Spaceでオブジェクトを管理するためのユーザー設定の概要
Junos Spaceネットワーク管理プラットフォームには、Junos Spaceシステムへのフルアクセスを提供するスーパー管理者権限レベルが付属しています。Junos Spaceネットワーク管理プラットフォームにデフォルトのスーパー管理者として初めてログインすると、すべてのタスクを実行し、すべてのJunos Spaceシステムリソースにアクセスできます。スーパー管理者は、ユーザーを作成し、それらのユーザーにロールを割り当てて、ユーザーがアクセスおよび管理できるワークスペースとシステム リソース、およびユーザーが各ワークスペース内で実行できるタスクを指定できます。
Junos Space ネットワーク管理プラットフォームを最初にセットアップした後で、必要に応じてデフォルトのスーパー管理者ユーザー ID を無効にすることができます。ただし、その前に、特権管理者権限を持つ別のユーザーを作成する必要があります。
Junos Space システムのリソースにアクセスして管理するには、ユーザーに少なくとも 1 つのロールを割り当てる必要があります。 ロール は、Junos Spaceネットワーク管理プラットフォームが管理するオブジェクト(デバイス、ユーザー、ロール、コンフィグレット、スクリプト、サービス、カスタマー)に対して実行できるタスク(作成、変更、削除)を定義します。ロールの詳細については、「 ロールの概要」を参照してください。
ユーザーは、割り当てられたロールを通じてのみタスクを実行するアクセス許可を受け取ります。ほとんどの場合、1 つのロールの割り当てで、ユーザーはワークスペース内のオブジェクトに対してタスクを表示および実行できます。たとえば、デバイス マネージャー ロールを割り当てられたユーザーは、デバイスの検出、デバイスの再同期、デバイスの物理インベントリとインターフェイスの表示、および管理デバイスの削除を行うことができます。ユーザー管理者ロールを割り当てられたユーザーは、Junos Space で他のユーザーを作成、変更、削除したり、ロールの割り当てや削除を行うことができます。
ユーザーがログインしているときにユーザーに割り当てられたロールを変更した場合、その変更はユーザーが別のセッションを開始したときにのみ有効になります。ロールを変更しても、既存のユーザーセッションには影響しません。これは、APIとGUIの両方のユーザーセッションに適用されます。
通常、役割には 1 つ以上のタスク グループが含まれます。 タスク グループは 、特定のオブジェクトに対して実行できる一連の関連タスクをグループ化するためのメカニズムを提供します。
1 人のユーザーに複数のロールを割り当てることも、複数のユーザーに同じロールを割り当てることもできます。
ユーザー固有のアイドル タイムアウト
Junos Space プラットフォーム リリース 17.1R1 以降では、ユーザー アカウントを作成または変更する際に、ユーザー固有のアイドル タイムアウト(ユーザー セッションの有効期限が切れるまでの非アクティブ期間)値を指定できます。
ユーザーアカウントを設定できるのは、特権管理者またはユーザー管理者の役割を持つユーザー、またはユーザーアカウントを作成または変更する権限を持つユーザーのみです。
「ユーザーの作成」ページまたは「ユーザーの変更」ページの「非アクティブ後の自動ログアウト (分)」フィールドには、0 分から 480 分の範囲の値を指定できます。アイドル タイムアウト値を 0 に設定すると、ユーザー セッションは期限切れになりません。既定では、ユーザー固有のアイドル タイムアウト値は、[管理>] ページと [アプリケーションの設定] ページの [ユーザー設定] セクションで構成した [非アクティブな状態になった後の自動ログアウト (分)] の値に設定されます。
ユーザーが複数の GUI セッションを開いている場合、「 非アクティブ後の自動ログアウト (分)」 に構成された値を超えるセッションのみが期限切れになります。
ユーザーが GUI セッションを開いているときに、ユーザー アカウント ([ユーザー ページの変更] ) の [非アクティブ後の自動ログアウト (分)] 設定を変更した場合、それらのセッションでは、以前に構成されたアイドル タイムアウトの値が引き続き使用されます。新しい値は、アイドル タイムアウト設定を変更した後にユーザーが開くセッションにのみ適用されます。