ユーザー

SUSE Multi-Linux Manager管理者は新しいユーザの追加、許可の付与、ユーザの無効化または削除を行うことができます。多数のユーザを管理している場合は、ユーザをシステムグループに割り当てて、グループレベルで許可を管理できます。言語やテーマのデフォルトなど、Web UIのシステムデフォルトを変更することもできます。

［ユーザ］メニューは、SUSE Multi-Linux Manager管理者アカウントでログインしている場合にのみ使用できます。

SUSE Multi-Linux Managerユーザを管理するには、ユーザ[ユーザ一覧 > すべて]に移動し、SUSE Multi-Linux Managerサーバのすべてのユーザを表示します。リスト内の各ユーザにはユーザ名、リアル名、割り当てられたロール、ユーザが最後に署名した日付、ユーザの現在のステータスが表示されます。 ユーザの作成をクリックして、新しいユーザアカウントを作成します。ユーザ名をクリックして、［ユーザの詳細］ページに移動します。

新規ユーザを組織に追加するには、ユーザの作成をクリックして、新しいユーザの詳細を確認し、ログインの作成をクリックします。

1. パスワード要件

SUSE Multi-Linux Managerは、デフォルト値が選択された状態で出荷されます。

すべての新しいユーザパスワードが組織のセキュリティ基準に確実に準拠するように、SUSE Multi-Linux Manager管理者にはパスワード作成ルールを強制するオプションがあります。

Web UIで、管理 マネージャ設定 パスワードポリシーに移動し、パスワード要件を定義します。次のフィールドの組み合わせを使用します。

最小パスワード長: このフィールドを使用して、パスワードの最小長を定義します。
最大パスワード長: このフィールドを使用して、パスワードの最大長を定義します。
数字が必要: このフィールドを使用して、パスワードに数字(0～9)を含める必要があるかどうかを指定します。
小文字が必要: このフィールドを使用して、パスワードに小文字(a～z)を含める必要があるかどうかを指定します。
大文字が必要: このフィールドを使用して、パスワードに大文字(A～Z)を含める必要があるかどうかを指定します。
連続文字を制限: このフィールドを使用して、連続文字が制限されるかどうかを指定します。
特殊文字が必要: このフィールドを使用して、パスワードに特殊文字を含める必要があるかどうかを指定します。
使用できる特殊文字: このフィールドは、特殊文字が必要が選択されている場合のみ有効になります。このフィールドを使用して、使用できる特殊文字を指定します。たとえば、!@#$%&*など。
Restrict Character Occurences (文字の出現を制限する): このフィールドを使用して、制限される文字の出現を指定します。
Max Character Occurences (最大文字出現回数): このフィールドを使用して、最大文字出現回数を指定します。

保存をクリックして、変更したパスワード設定を保存します。

リセットを使用すると、すべての設定をデフォルトに戻すことができます。

SUSE Multi-Linux Managerは、次のデフォルト値で出荷されます。

最小パスワード長: 4
最大パスワード長: 32
大文字が必要: チェック済み

2. アカウントの無効化と削除

ユーザアカウントが不要になった場合は、無効化または削除できます。無効化されたユーザアカウントは、いつでも再有効化できます。削除されたユーザアカウントは表示されず、取得できません。

ユーザは独自のアカウントを無効化できます。ただし、ユーザに管理者ロールがある場合は、アカウントを無効化する前に、ロールを削除する必要があります。

無効化されたユーザはSUSE Multi-Linux Manager Web UIにログインしたり、アクションをスケジュールしたりできません。無効化の前にユーザによってスケジュールされたアクションは、アクションキューに残ります。無効化されたユーザはSUSE Multi-Linux Manager管理者によって再有効化できます。

3. User Roles

Users can be assigned multiple roles, and there can be more than one user holding any role at any time. There must always be at least one active SUSE Multi-Linux Manager Administrator.

To change a user’s roles, except for the SUSE Multi-Linux Manager Administrator role, navigate to Users User List All, select the user to change, and check or uncheck the administrator roles as required.

ユーザのSUSE Multi-Linux Manager管理者ロールを変更するには、管理 ユーザに移動して、必要に応じて、［SUSE Multi-Linux Manager管理者?］をオンまたはオフにします。

Table 1. User Role Permissions
Role Name	Description
SUSE Multi-Linux Manager Administrator	Can perform all functions, including changing privileges of other users.
Organization Administrator	Manages activation keys, configurations, channels, and system groups.
Activation Key Administrator	Manages activation keys.
Image Administrator	Manages image profiles, builds, and stores.
Configuration Administrator	Manages system configuration.
Channel Administrator	Manages software channels, including making channels globally subscribable, and creating new channels.
System Group Administrator	Manages systems groups, including creating and deleting system groups, adding clients to existing groups, and managing user access to groups.
Regular User	Provides standard level of access. Newly created users are automatically assigned to this role.

4. Creating Additional Roles

With Role-Based Access Control in SUSE Multi-Linux Manager, you can create additional roles to fine-tune user permissions. Refer to Role-Based Access Control (RBAC) for more detailed information on how to manage roles.

5. ユーザ許可とシステム

クライアントを管理するシステムグループを作成している場合は、管理するグループをユーザに割り当てることができます。

ユーザをシステムグループに割り当てるには、ユーザ ユーザ一覧に移動して、編集するユーザ名をクリックし、［システムグループ］タブに移動します。割り当てるグループをオンにして、デフォルトの更新をクリックします。

ユーザの1つ以上のデフォルトのシステムグループを選択することもできます。ユーザが新しいクライアントを登録すると、デフォルトで選択したシステムグループに割り当てられます。これにより、ユーザは新たに登録されたクライアントに直ちにアクセスできます。

外部グループを管理するには、ユーザ システムグループ設定に移動して、［外部認証 ］タブに移動します。 外部グループの作成 をクリックして、新しい外部グループを作成します。グループに名前を付けて、適切なシステムグループに割り当てます。

システムグループの詳細については、システムグループを参照してください。

ユーザが管理できる個々のクライアントを確認するには、ユーザ ユーザ一覧に移動し、編集するユーザ名をクリックして、［システム］タブに移動します。一括タスクを実行するには、リストからクライアントを選択し、システムセットマネージャに追加します。

システムセットマネージャの詳細については、システムセットマネージャを参照してください。

6. ユーザとチャンネルの許可

チャンネルからコンテンツを消費するサブスクライバとして、またはチャンネル自体を管理できる管理者として、ユーザを組織内のソフトウェアチャンネルに割り当てることができます。

ユーザをチャンネルにサブスクライブするには、ユーザ ユーザ一覧に移動し、編集するユーザ名をクリックして、チャンネルの権限 サブスクリプションタブに移動します。割り当てるチャンネルをオンにして、許可の更新をクリックします。

ユーザにチャンネル管理許可を付与するには、ユーザ ユーザ一覧に移動し、編集するユーザ名をクリックして、チャンネルの権限 管理タブに移動します。割り当てるチャンネルをオンにして、許可の更新をクリックします。

リスト内の一部のチャンネルはサブスクライブできない場合があります。これは通常、ユーザ管理者のステータス、またはチャンネルのグローバル設定が原因です。

7. ユーザのデフォルト言語

新しいユーザを作成するときに、Web UIで使用する言語を選択できます。ユーザを作成した後で、ホーム 設定に移動して、言語を変更できます。

デフォルト言語は、rhn.conf設定ファイルで設定されます。デフォルト言語を変更するには、/etc/rhn/rhn.confファイルを開いて、次の行を追加または編集します。

web.locale = <LANGCODE>

パラメータが設定されていない場合、デフォルト言語はen_USです。

SUSE Multi-Linux Managerで使用可能な言語は次のとおりです。

Table 2. 使用可能な言語コード
言語コード	言語	ダイアレクト
`en_US`	英語	米国
`zh_CN`	中国語	本土、簡体字

7.1. ユーザデフォルトのインタフェーステーマ

デフォルトでは、SUSE Multi-Linux Manager Web UIはインストールした製品に適切なテーマを使用します。テーマを変更して、UyuniまたはSUSE Multi-Linux Managerの色を反映できます。 SUSE Multi-Linux Managerのテーマでは、ダークオプションも使用できます。

rhn.conf設定ファイルでデフォルトのテーマを変更できます。デフォルトのテーマを変更するには、/etc/rhn/rhn.confファイルを開いて、次の行を追加または編集します。

web.theme_default = <THEME>

Table 3. 使用可能なWebUIテーマ
Theme Name	Colors	Style
`suse-light`	SUSE Multi-Linux Manager	Light
`suse-dark`	SUSE Multi-Linux Manager	Dark
`uyuni`	Uyuni	Light