このページの目次
ドメインの操作
Junos Spaceネットワーク管理プラットフォームにドメインを追加して、ユーザー、デバイス、その他のオブジェクトをそのドメインに割り当てます。[役割ベースのアクセス制御] ワークスペースからドメインを追加、変更、および削除できるのは、ドメイン管理者の権限を持ち、グローバル ドメインにログインしている場合のみです。ログインしているか、他のドメインに切り替えている場合は、ドメインを作成できません。
ドメインの追加
ドメインは、オブジェクトとユーザーの論理グループを作成する場合に追加します。[役割ベースのアクセス制御] ワークスペースからドメインを追加します。Junos Space プラットフォームでは、グローバル ドメインの下に最大 5 つのレベルのサブドメインを追加できます。ドメインを追加すると、選択したドメインの下にサブドメインが作成されます。
ドメインを追加するには:
ドメインの変更
ドメインを変更できるのは、ドメイン管理者ロールを持つユーザーのみです。
ドメインを変更するには:
ドメインを変更すると、監査ログ エントリが生成されます。
ドメインの削除
ドメインを削除できるのは、ドメイン管理者ロールを持つユーザーのみです。
ドメインを削除する前に、次の点を考慮してください。
ドメインにログインしているすべてのユーザーはログアウトする必要があります。
ドメインはロックされており、ジョブが失敗しない限り、ユーザーはそのドメインに移動またはログインできません。
削除されるドメインにオブジェクトが属している必要はありません。削除を続行する前に、監査ログとジョブ データを消去してアーカイブし、そのドメイン内のデバイスやその他すべてのオブジェクトを別のドメインに移動または削除する必要があります。ドメインの削除をトリガーする必要があるのは、そのドメインにオブジェクトがないことを確認した後のみです。オブジェクトがドメイン内に存在する場合には,削除ジョブは失敗し,削除されるオブジェクトのリストがジョブ記述に提供されます。
別の管理者は、ドメイン削除ジョブが完了するまで、削除するドメインと同じ名前のドメインを作成できません。
グローバルドメインは削除できません。
ドメインにサブドメインが含まれている場合、ドメインは削除できません。
ドメインを削除するには:
ドメインの削除が失敗した場合は、ドメイン削除ジョブのジョブの説明に記載されている理由を使用して問題を解決します。ドメイン削除ジョブの失敗の理由を表示するには、次の例を参照してください。
ドメイン削除ジョブの失敗の理由を表示するには:
Junos Spaceネットワーク管理プラットフォームのユーザーインターフェイスで、[ ジョブ] > [ジョブ管理]を選択します。
[ジョブ管理] ページが表示されます。
詳細を表示するドメイン削除ジョブをダブルクリックします。
[ドメイン詳細レポートの削除] ページが表示されます。このページの [説明] 列に次のようなテキストが表示されます。
Delete or reassign following users before deleting domain: {test-user-1, test-user-2, }3 Device Object object[s] present in domain. Please remove or assign to another domain before deleting.162 Physical Interface Object object[s] present in domain. Please remove or assign to another domain before deleting.80 Physical Inventory Object object[s] present in domain. Please remove or assign to another domain before deleting.24 Logical Interface Object object[s] present in domain. Please remove or assign to another domain before deleting.
レポートを分析し、問題を解決します。この例では、前の手順でポイント b を解決します。ポイント c、d、および e はポイント b のデバイスに関連しているため、ポイント c、d、および e に対処する可能性があります。
このエラーは、削除するドメインにデバイスが割り当てられていて、そのドメインを削除しようとした場合に発生することがあります。このエラーを解決するには、[ドメイン] ワークスペースからこのドメインに割り当てられているデバイスを特定し、デバイスを別のドメインに再割り当てします。たとえば、削除しようとしているドメインに割り当てられているデバイスの 1 つが DeviceA であるとします。
デバイス A をグローバル ドメインに再割り当てするには:
Junos Space ネットワーク管理プラットフォームのユーザー インターフェイスで、[デバイス] > [デバイス管理] を選択します。
[デバイス管理] ページが表示されます。
デバイス A を選択します。
「アクション」メニューから 「ドメインに割り当て 」をクリックします。
[ドメインへの割り当て] ページが表示され、Junos Space サーバー上のすべてのドメインが表示されます。
[ グローバル] をクリックします。
[ 割り当て] をクリックします。
選択したデバイスがグローバル ドメインに再割り当てされます。
ポイントaを解決します。これは次のように述べています。
Delete or reassign following users before deleting domain: {test-user-1, test-user-2, }このエラーは、ユーザーが 1 つのドメインにのみアタッチされていて、そのドメインを削除しようとした場合に発生することがあります。[ドメイン] ワークスペースからこのドメインに割り当てられているユーザーを特定し、ユーザーを別のドメインに再割り当てします。この例では、test-user-1 をグローバル ドメインに再割り当てします。
test-user-1 をグローバルドメインに再割り当てするには:
Junos Spaceネットワーク管理プラットフォームのユーザーインターフェイスで、[ユーザーアカウント>ロールベースのアクセス制御]を選択します。
[ユーザー アカウント] ページが表示されます。
テスト ユーザー 1 を選択します。
「 ユーザーの変更 」アイコンをクリックします。
[ユーザーの変更] ページが表示されます。
[ユーザーの変更] ページの右側のペインにある [ ドメインの割り当て ] をクリックします。
「 グローバル 」チェック・ボックスを選択します。
[ 完了] をクリックします。
選択したユーザーがグローバル ドメインに再割り当てされます。
テスト ユーザー 2 に対してこの手順を繰り返します。
今すぐドメインを削除してみてください。ドメインの削除を妨げていた問題を解決したため、ドメインを削除できるはずです。
ドメインを削除すると、監査ログ エントリが自動的に生成されます。
ドメインに関連付けられているジョブと監査ログがあるためにドメインを削除できない場合は、監査ログとジョブを含むドメインに切り替えてパージします。
あるドメインから別のドメインへの切り替え
複数のドメインにアクセスできるユーザーの場合、Junos Space ユーザー インターフェイスの上部中央に表示される ドメイン ドロップダウン リストを使用して、あるドメインから別のドメインに移動できます。
2つの異なるドメインを選択した同じブラウザの2つのタブでJunos Space PlatformのUIにアクセスし、両方のタブで同じページにアクセスする場合、ページに表示される情報は選択した最新のドメインに基づきます。グローバル ドメインでのみアクセスできるページを表示するには、UI にアクセスしている最新のタブでグローバル ドメインにいることを確認します。