ドメインの操作
Junos Spaceネットワーク管理プラットフォームにドメインを追加して、ユーザー、デバイス、その他のオブジェクトをそのドメインに割り当てます。ロールベースのアクセス制御ワークスペースからドメインを追加、変更、および削除できるのは、ドメイン管理者の権限を持ち、グローバルドメインにログインしている場合だけです。ログインしている場合、または他のドメインに切り替えている場合は、ドメインを作成できません。
ドメインの追加
ドメインを追加するのは、オブジェクトとユーザーの論理グループを作成する場合です。ドメインは [ロール ベースのアクセス制御] ワークスペースから追加します。Junos Spaceプラットフォームでは、グローバルドメインの下に最大5レベルのサブドメインを追加できます。ドメインを追加すると、選択したドメインの下にサブドメインが作成されます。
ドメインを追加するには:
ドメインの変更
ドメインを変更できるのは、ドメイン管理者の役割を持つユーザーだけです。
ドメインを変更するには:
ドメインを変更すると、監査ログ エントリが生成されます。
ドメインの削除
ドメインを削除できるのは、ドメイン管理者ロールを持つユーザーのみです。
ドメインを削除する前に、次の点を考慮してください。
ドメインにログインしているすべてのユーザーは、ログアウトする必要があります。
ドメインはロックされており、ジョブが失敗しない限り、ユーザーはそのドメインに移動したりログインしたりできません。
削除するドメインに属するオブジェクトがあってはなりません。削除を続行する前に、監査ログとジョブデータを消去してアーカイブし、デバイスとその他すべてのオブジェクトを別のドメインに移動するか削除する必要があります。ドメインの削除は、そのドメインにオブジェクトがないことを確認した後にのみトリガーする必要があります。オブジェクトがドメイン内に存在する場合、削除ジョブは失敗し、削除するオブジェクトのリストがジョブ記述に表示されます。
別の管理者は、ドメイン削除ジョブが完了するまで、削除されるドメインと同じ名前のドメインを作成できません。
グローバルドメインは削除できません。
ドメインにサブドメインが含まれている場合、ドメインを削除することはできません。
ドメインを削除するには:
ドメインの削除に失敗した場合は、ドメイン削除ジョブのジョブ記述書に記載されている理由を使用して問題を解決します。ドメイン削除ジョブの失敗の理由を表示するには、次の例を参照してください。
ドメイン削除ジョブの失敗の理由を表示するには:
Junos Spaceネットワーク管理プラットフォームユーザー・インターフェースで、「ジョブ」>「ジョブ管理」を選択します。
[ジョブ管理(Job Management)] ページが表示されます。
詳細を表示するドメイン削除ジョブをダブルクリックします。
[Delete Domain Detail Report] ページが表示されます。このページの [説明] 列には、次のようなテキストが表示されます。
Delete or reassign following users before deleting domain: {test-user-1, test-user-2, }3 Device Object object[s] present in domain. Please remove or assign to another domain before deleting.162 Physical Interface Object object[s] present in domain. Please remove or assign to another domain before deleting.80 Physical Inventory Object object[s] present in domain. Please remove or assign to another domain before deleting.24 Logical Interface Object object[s] present in domain. Please remove or assign to another domain before deleting.
レポートを分析し、問題を解決します。この例では、ポイント c、d、e がポイント b のデバイスに関連しているため、ポイント c、d、e に対応する可能性が高い、前のステップでポイント b を解決します。
このエラーは、削除するドメインにデバイスが割り当てられていて、そのドメインを削除しようとしている場合に発生することがあります。このエラーを解決するには、[ドメイン] ワークスペースからこのドメインに割り当てられているデバイスを特定し、デバイスを別のドメインに再割り当てします。たとえば、削除しようとしているドメインに割り当てられているデバイスの 1 つが DeviceA であるとします。
DeviceA をグローバル ドメインに再割り当てするには、次の手順に従います。
Junos Spaceネットワーク管理プラットフォーム ユーザー インターフェイスで、[ デバイス > デバイス管理] を選択します。
[デバイス管理] ページが表示されます。
[DeviceA] を選択します。
「アクション」メニューから「 ドメインへの割当て 」をクリックします。
[ドメインに割り当て] ページが表示され、Junos Space サーバー上のすべてのドメインが表示されます。
[ グローバル] をクリックします。
[ 割り当て] をクリックします。
選択したデバイスがグローバルドメインに再割り当てされます。
ポイント a を解決します。
Delete or reassign following users before deleting domain: {test-user-1, test-user-2, }このエラーは、ユーザーが 1 つのドメインにのみ接続されていて、そのドメインを削除しようとしている場合に発生することがあります。[ドメイン] ワークスペースからこのドメインに割り当てられているユーザーを特定し、そのユーザーを別のドメインに再割り当てします。この例では、test-user-1 をグローバル ドメインに再割り当てします。
test-user-1 をグローバル・ドメインに再割り当てするには、次のようにします。
Junos Spaceネットワーク管理プラットフォームユーザインタフェースで、「ユーザアカウント>ロールベースのアクセス制御」を選択します。
[User Accounts] ページが表示されます。
test-user-1 を選択します。
「 ユーザーの変更 」アイコンをクリックします。
「ユーザーの変更」ページが表示されます。
「ユーザーの変更」ページの右ペインにある 「ドメインの割り当て 」をクリックします。
「 グローバル 」チェック・ボックスを選択します。
「 終了」をクリックします。
選択したユーザーがグローバルドメインに再割り当てされます。
test-user-2 に対してこの手順を繰り返します。
今すぐドメインを削除してみてください。ドメインの削除を妨げていた問題を解決したため、ドメインを削除できるはずです。
ドメインを削除すると、監査ログエントリが自動的に生成されます。
ドメインに関連付けられているジョブと監査ログがあるためにドメインを削除できない場合は、監査ログとジョブを含むドメインに切り替えてパージします。
あるドメインから別のドメインへの切り替え
複数のドメインにアクセスできるユーザーは、Junos Spaceユーザーインターフェイスの上部中央に表示される[ドメイン]ドロップダウンリストを使用して、あるドメインから別のドメインに移動できます。
2つの異なるドメインを選択した状態で、同じブラウザーの2つのタブからJunos SpaceプラットフォームのUIにアクセスし、両方のタブで同じページにアクセスした場合、ページに表示される情報は選択した最新のドメインに基づきます。グローバル ドメインでのみアクセス可能なページを表示するには、UI にアクセスする最新のタブでグローバル ドメインにいることを確認します。