このセクションでは、Configuration Manager での役割ベースの管理をプログラムで管理する方法について説明します。
注:
詳細については、「ロール ベース管理の基礎」を参照してください。
ロールベースの管理について
役割に基づく管理セキュリティ権限は、ドメイン ユーザーまたはセキュリティ グループに適用されます。 Configuration Manager では、セキュリティ権限は階層内のすべてのサイトにレプリケートされます。 任意の 1 つのサイトでユーザーまたはセキュリティ グループのセキュリティ権限を変更できます。その変更は、同じ階層内の他のすべてのサイトに自動的に複製されます。
セキュリティは、セキュリティ ロールとセキュリティ スコープという 2 つの基本的な概念で構成されています。
セキュリティ ロール
Configuration Manager のセキュリティ ロールは、ユーザーが操作できるオブジェクトの種類と、それらのオブジェクトに対して実行できるアクションにアクセス許可を付与します。 Configuration Manager には、複数の組み込みセキュリティ ロールが用意されています。
セキュリティ スコープ
Configuration Manager のセキュリティ スコープは、ユーザー インスタンスとオブジェクト インスタンス間のセキュリティ制限を確立します。 そのオブジェクト インスタンスに対してユーザーが持つアクセス許可は、割り当てられたセキュリティ ロールによって決まります。
管理ユーザーとセキュリティ グループ
ドメイン ユーザーとセキュリティ グループには、Configuration Manager へのアクセスを許可できます。 管理者に設定されたアクセス許可は、セキュリティ ロールとスコープの組み合わせで構成されます。 スコープは、管理者が持っているロールに適用されます。 役割とは別に適用することはできません。