ユーザー管理

概要

Compute Vではテナント管理者やアプリケーション開発者などユーザーの役割に応じてアカウントの発行が可能です。アカウントは必ずユーザーごとに発行しリソースの設定変更が不用意に行われないようにします。また、他のユーザーが作成した仮想マシンを操作したい、など複数のユーザーで共有する必要がある時はvAppでパッケージングし共有設定を行います。
アカウントの作成・編集は管理者だけが行えます。それ以外の権限ではパスワードの変更が行えます。

権限

各サービスにおける権限の範囲を示します。作成できる権限は次の三種類です。

管理者
- 最も強い権限です。他の開発者が作成した仮想マシンの編集が可能です。また、ネットワークの作成や編集は管理者である必要があります。
開発者
- 基本的な権限です。vAppや仮想マシンを作成してアプリケーション開発ができますが、他のアカウントが作成したリソースの操作はできません。
  vAppで共有されたリソースは他のアカウントで作成されていても編集可能です。
参照者
- 閲覧専用の権限です。テナントにある全てのリソースを閲覧できますが、作成・編集は不可能です。

次に各表における凡例を示します。

◎：すべて
○：ログインしているアカウントが作成したもの
×：不可

コンピュート

	管理者	開発者	参照者
vApp作成	○	○	×
vApp編集 ※1	◎	○ ※2	×
vApp参照	◎	○ ※2	◎
アフィニティルール作成	○ ※3	○	×
アフィニティルール編集	◎	○	×

※1 仮想マシンやネットワークの追加もできます。
※2 他のアカウントから共有されているvAppは作成していなくても編集・参照できます。
※3 全ての仮想マシンにアフィニティルールを作成できます。

ネットワーク

	管理者	開発者	参照者
組織VDCネットワーク作成	○	×	×
組織VDCネットワーク編集	◎	×	×
組織VDCネットワーク参照	◎	◎	◎
エッジ作成	×	×	×
エッジ参照	◎	×	◎
エッジのファイアウォール設定	◎	×	×

ストレージ

	管理者	開発者	参照者
名前付きディスク作成	○	○	×
名前付きディスク操作	◎	○	×
名前付きディスク参照	◎	○	◎

ユーザーアカウントの作成

Compute Vを使用するためにユーザーアカウントを作成します。アカウントの作成は管理者だけが行えます。初回の管理アカウントか、新しく作成した管理者権限のアカウントを使用してCompute Vにログインしてください。新しく作成したアカウントの利用者は初回ログイン後必ずパスワードを変更するようにします。

GlobalProtectPortal にアクセスし、ご契約時に指定された接続先ポータルを選択します。
テナント申し込み時に通知された管理アカウントを使用してログインします。
ログイン後コンソールからユーザー管理のタイルをクリックします。
3のアカウントでユーザー管理コンソールにログインします。
ユーザー管理コンソールの左ペインからアカウント登録をクリックします。
必要なアカウント情報を入力します。
- IDは半角英数字で5文字以上13文字以下になるようにIDを決めます。作成したIDはサフィックスが追加され ID.suffix の形式となります。
- パスワードは大文字小文字の半角英数字からそれぞれ1文字以上使用し、8文字以上30文字以下となるように決めます。
- 以下の中からアカウントに与える権限を選択します。
  - 管理者
  - 開発者
  - 参照者
- 全て入力したら登録をクリックします。
作成したアカウントはCompute Vのログインに使用できます。
初回ログイン後は速やかにパスワードを変更してください。