ローカル グループ設定の構成 - 管理

ローカル グループの管理を設定するには、以下の手順に従います。

1. 「ユーザ > ローカル グループ」ページに移動します。
2. 「グループの追加」をクリックします。
3. 「管理」タブを選択します。
4. 別の管理グループへのメンバーシップを与えて新しいグループを管理グループにする場合は、「メンバーはウェブ ログインで管理 UI に直にアクセスする」を選択します。このオプションは、既定では選択されていません。
5. 「このグループが読み取り専用管理者権限を付与し、別の管理グループのメンバーに使用される場合」オプションは、読み取り専用管理者権限を付与するユーザ グループ (つまり、SonicWall Read-Only Admins グループまたはそのメンバーシップを持つグループ) のメンバーシップを取得したユーザがさらに別の管理ユーザ グループのメンバーシップを取得した場合の処理方法を制御します。ユーザに次の権限を与えるには、以下の操作を行います。
   • 読み取り専用の制限なしで他の管理グループによって設定された管理者権限を付与する場合は、「他のグループの管理者権限が読み取り専用に制限される」を選択します。このオプションを使うと、ユーザの既定のグループを読み取り専用管理グループとしておき、その中の特定のユーザだけを他の管理グループのメンバーにして読み取り専用の権限をオーバーライドすれば、それらのユーザが設定を行えるようになります。このオプションは、既定では選択されています。「ローカル ユーザ」テーブルのユーザの「管理」列に、他のグループを識別する指示語 (制限、"完全" など) が表示されます。
   • 他のグループによって設定された管理者権限レベルをメンバー ユーザに付与し、アクセスを読み取り専用に制限する場合は、「他のグループの管理者権限が読み取り専用に制限される」を選択します。「ローカル ユーザ」テーブルのユーザの「管理」列に、2 つの他のグループを識別する指示語 ("読み取り専用の制限された" など) が表示されます。

   両方を混在させるには、SonicWall Read-Only Admins で最初のオプションを選択し、そのメンバーとなる別のグループを作成して 2 番目のオプションを選択します (逆ではうまくいきません)。

   読み取り専用管理グループのメンバーで、かつ他の管理グループに所属していないユーザには、読み取り専用に制限された (SonicWall Administrators の) 完全なアクセス権が付与されます。

6. 「保存」をクリックします。