ユーザー

SUSE Multi-Linux Manager 管理者は新しいユーザを追加し、権限を付与し、ユーザを無効化または削除できます。多数のユーザを管理している場合、ユーザをシステムグループに割り当てて、グループレベルで権限を管理できます。 Web UIのシステムデフォルト、言語やテーマのデフォルトを変更することもできます。

`Users`メニューは、SUSE Multi-Linux Manager管理者アカウントでログインしている場合にのみ使用できます。

SUSE Multi-Linux Managerユーザを管理するには、ユーザ ユーザリスト すべてに移動して、SUSE Multi-Linux Managerサーバー内のすべてのユーザを確認します。リスト内の各ユーザは、ユーザ名、実名、割り当てられた役割、最後にサインインした日付、およびユーザの現在のステータスを表示します。 ユーザの作成をクリックして、新しいユーザアカウントを作成します。ユーザー名をクリックして、`User Details`ページに移動します。

新しいユーザを組織に追加するには、ユーザの作成をクリックして、新しいユーザの詳細を入力し、ログインの作成をクリックします。

1. パスワード要件

SUSE Multi-Linux Managerは、デフォルト値が選択された状態で出荷されます。

すべての新しいユーザパスワードが組織のセキュリティ基準に確実に準拠するように、SUSE Multi-Linux Manager管理者にはパスワード作成ルールを強制するオプションがあります。

Web UIで、管理者 マネージャ設定 パスワードポリシーに移動して、パスワード要件を定義します。以下のフィールドの組み合わせを使用します：

最小パスワード長: このフィールドを使用して、パスワードの最小長を定義します。
最大パスワード長: このフィールドを使用して、パスワードの最大長を定義します。
数字が必要: このフィールドを使用して、パスワードに数字(0～9)を含める必要があるかどうかを指定します。
小文字が必要: このフィールドを使用して、パスワードに小文字(a～z)を含める必要があるかどうかを指定します。
大文字が必要: このフィールドを使用して、パスワードに大文字(A～Z)を含める必要があるかどうかを指定します。
連続文字を制限: このフィールドを使用して、連続文字が制限されるかどうかを指定します。
特殊文字が必要: このフィールドを使用して、パスワードに特殊文字を含める必要があるかどうかを指定します。
使用できる特殊文字: このフィールドは、Require Special Characters`が選択されている場合にのみ有効になります。許可される特殊文字を指定するために使用します。例えば、!@#$%&*`などです。
Restrict Character Occurences (文字の出現を制限する): このフィールドを使用して、制限される文字の出現を指定します。
Max Character Occurences (最大文字出現回数): このフィールドを使用して、最大文字出現回数を指定します。

保存をクリックして、変更したパスワード設定を保存します。

リセットを使用して、すべての設定をデフォルトに戻します。

SUSE Multi-Linux Managerは、次のデフォルト値で出荷されます。

最小パスワード長:4
最大パスワード長:32
大文字が必要: チェック済み

2. アカウントの無効化と削除

不要になった場合は、ユーザアカウントを無効化または削除できます。無効化されたユーザアカウントは、いつでも再有効化できます。削除されたユーザアカウントは表示されず、復元することはできません。

ユーザは独自のアカウントを無効化できます。ただし、ユーザに管理者ロールがある場合は、アカウントを無効化する前に、ロールを削除する必要があります。

無効化されたユーザは、SUSE Multi-Linux Manager Web UIにログインしたり、アクションをスケジュールしたりすることはできません。無効化前にユーザによってスケジュールされたアクションは、アクションキューに残ります。無効化されたユーザは、SUSE Multi-Linux Managerの管理者によって再有効化できます。

3. ユーザロール

ユーザには複数のロールを割り当てることができ、同時に複数のユーザが任意のロールを保持することができます。常に少なくとも1人のアクティブなSUSE Multi-Linux Manager管理者が必要です。

SUSE Multi-Linux Manager管理者ロールを除くユーザのロールを変更するには、ユーザ ユーザ一覧 すべてに移動して、変更するユーザを選択し、必要に応じて管理者ロールをオンまたはオフにします。

SUSE Multi-Linux Manager管理者ロールを変更するには、管理者 ユーザーに移動し、必要に応じて`SUSE Multi-Linux Manager Admin?`をオンまたはオフにします。

Table 1. ユーザロールの許可
Role Name	説明
SUSE Multi-Linux Manager管理者	他のユーザの権限を変更するなど、すべての機能を実行できます。
組織の管理者	アクティベーションキー、設定、チャネル、システムグループを管理します。
アクティベーションキーの管理者	アクティベーションキーを管理します。
イメージ管理者	イメージプロファイル、ビルド、ストレージを管理します。
設定管理者	システム設定を管理します。
チャンネル管理者	ソフトウェアチャネルを管理し、チャネルを全体で購読可能にしたり、新しいチャネルを作成したりします。
システムグループ管理者	システムグループを管理し、システムグループの作成や削除、既存グループへのクライアントの追加、グループへのユーザーアクセスの管理を行います。
一般ユーザー	標準レベルのアクセスを提供します。新しく作成されたユーザーは自動的にこの役割に割り当てられます。

4. 追加ロールの作成

SUSE Multi-Linux Managerのロールベースのアクセス制御を使用すると、ユーザーの権限を微調整するために追加のロールを作成できます。これらの役割に関する詳細情報はロールベースのアクセス制御(RBAC)を参照してください。

5. ユーザ許可とシステム

クライアントを管理するシステムグループを作成している場合は、管理するグループをユーザに割り当てることができます。

ユーザーをシステムグループに割り当てるには、ユーザー ユーザーリストに移動し、ユーザー名をクリックして編集し、`System Groups`タブに移動します。割り当てるグループをチェックし、デフォルトを更新するをクリックします。

ユーザーのために1つ以上のデフォルトのシステムグループを選択することもできます。ユーザーが新しいクライアントを登録すると、それはデフォルトで選択されたシステムグループに割り当てられます。これにより、ユーザーは新しく登録されたクライアントにすぐにアクセスできます。

外部グループを管理するには、ユーザー システムグループ設定に移動し、`External Authentication`タブに移動します。新しい外部グループを作成するには、外部グループを作成をクリックします。グループに名前を付け、適切なシステムグループに割り当てます。

システムグループに関する詳細情報はSystem Groupsを参照してください。

ユーザーが管理できる個々のクライアントを確認するには、ユーザー ユーザーリストに移動し、ユーザー名をクリックして編集し、`Systems`タブに移動します。一括作業を実行するには、リストからクライアントを選択してシステムセットマネージャに追加できます。

システムセットマネージャに関する詳細情報はシステムセットマネージャを参照してください。

6. ユーザとチャンネルの許可

チャンネルからコンテンツを消費するサブスクライバとして、またはチャンネル自体を管理できる管理者として、ユーザを組織内のソフトウェアチャンネルに割り当てることができます。

ユーザーをチャンネルに登録するには、ユーザー ユーザーリストに移動し、ユーザー名をクリックして編集し、チャンネルの権限 サブスクリプションタブに移動します。割り当てるチャンネルを確認し、権限を更新をクリックします。

ユーザーにチャンネル管理権限を付与するには、ユーザー ユーザーリストに移動し、ユーザー名をクリックして編集し、チャンネルの権限 管理タブに移動します。割り当てるチャンネルを確認し、権限を更新をクリックします。

リスト内の一部のチャンネルは、登録できない場合があります。これは通常、ユーザーの管理者ステータスまたはチャンネルのグローバル設定が原因です。

7. ユーザのデフォルト言語

新しいユーザーを作成する際に、Web UIに使用する言語を選択できます。ユーザーが作成された後、ホーム マイ設定に移動することで言語を変更できます。

デフォルトの言語は、rhn.conf`設定ファイルで設定します。デフォルトの言語を変更するには、/etc/rhn/rhn.conf`ファイルを開き、この行を追加または編集します:

web.locale = <LANGCODE>

パラメータが設定されていない場合、デフォルトの言語は`en_US`です。

これらの言語はSUSE Multi-Linux Managerで利用可能です。

Table 2. 使用可能な言語コード
言語コード	言語	方言
`en_US`	英語	アメリカ
`zh_CN`	中国語	中国本土、簡体字

7.1. ユーザデフォルトのインタフェーステーマ

デフォルトでは、SUSE Multi-Linux Manager Web UIは、インストールされている製品に適したテーマを使用します。テーマを変更して、UyuniまたはSUSE Multi-Linux Managerの色を反映させることができます。 SUSE Multi-Linux Managerテーマには、ダークオプションも用意されています。

rhn.conf`設定ファイルでデフォルトテーマを変更できます。デフォルトテーマを変更するには、/etc/rhn/rhn.conf`ファイルを開き、この行を追加または編集します:

web.theme_default = <THEME>

Table 3. 使用可能なWebUIテーマ
テーマ名	色	スタイル
`suse-light`	SUSE Multi-Linux Manager	ライト
`suse-dark`	SUSE Multi-Linux Manager	ダーク
`uyuni`	Uyuni	ライト