inSync では、役割に応じて様々な管理者ロールを付与することができます。
※ お使いのライセンスによっては、特定の管理者ロールを選択できません
管理者ユーザの作成方法については、こちらをご参照ください。
管理者ユーザを作成する
<前提>
- 自分より上位の管理者ロールは閲覧、編集できません
- Druva Cloud administrator は Druva 管理画面からのみ作成できます。
左上の Druva ロゴ > Manage Administrators から作成可能です。なお、この画面が開かない環境の場合、Druva Cloud administrator を作成することができません。
<管理者ロール詳細>
Druva Cloud administrator | 最も強い権限です。inSync Cloud administrator と同等の権限を有します。 |
inSync Cloud administrator | inSync 内のすべての操作を行うことができます。 |
Data Protection administrator | 特定のプロファイルへの閲覧権限のみを有します。設定の編集やデータの復元、位置情報の閲覧などはできません。 |
Help Desk administrator | 特定のプロファイルへの閲覧権限を有します。またプロファイルに紐づいたデバイスやユーザ情報の閲覧、デバイスへの復元や保持ユーザの指定、パスワードのリセット、ユーザの作成などを行うことができます。 |
Legal administrator | リーガルホールド関連の操作を行うことができます。リーガルホールドポリシーの作成や削除、リーガルホールドに指定されているユーザの閲覧などが可能です。 |
Profile administrator | 特定のプロファイルへの閲覧権限を有します。またプロファイルに紐づいたデバイスやユーザ情報の閲覧、レポートの受信などが可能です。 |
Compliance administrator | コンプライアンスポリシーの設定や編集、削除を行うことが可能です。 |
View Only administrator | 特定のプロファイルへの閲覧権限を有します。またプロファイルに紐づいたデバイスやユーザ情報の閲覧が可能です。 |
<権限の詳細>
なお、Druva Cloud Administrator は全ての権限を有します。
● ユーザデータ管理
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
データダウンロード | ● | ● | × | × | × | × |
Audit Trail へのアクセス | ● | ● | × | × | ● | ● |
バックアップデータの検索 | ● | ● | ● | × | ● | ● |
● ユーザ管理・デバイス管理
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
個別ユーザの作成 | ● | × | ● | × | ● | × |
CSV での作成 | ● | × | ● | × | ● | × |
AD 連携による作成・同期 | ● | × | ● | × | ● | × |
ユーザ削除・無効化 | ● | × | ● | × | ● | × |
デバイス削除・無効化 | ● | × | ● | × | ● | × |
パスワードリセット | ● | × | ● | × | ● | × |
ユーザ割り当て容量の変更 | ● | × | ● | × | ● | × |
認証キーのダウンロード | ● | × | × | × | × | × |
デバッグログのダウンロード | ● | × | × | × | × | × |
● バックアップ・復元
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
バックアップデータの確認 | ● | × | ● | × | ● | × |
復元 | ● | × | ● | × | ● | × |
バックアップ開始 | ● | × | ● | × | ● | × |
バックアップ・復元のキャンセル | ● | × | ● | × | ● | × |
スナップショットの削除 | ● | × | × | × | × | × |
● プロファイル
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
ユーザのプロファイル変更 | ● | × | × | × | ● | × |
プロファイルの作成・コピー・削除 | ● | × | × | × | × | × |
プロファイル編集 | ● | × | × | × | ● | × |
※Profile Administrator が編集可能なプロファイル項目には一部制限があります
● DLP
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
リモートワイプの実行 | ● | × | ● | × | ● | × |
on hold の設定変更 | ● | × | ● | × | ● | × |
位置情報追跡 | ● | ● | ● | × | ● | ● |
● コンプライアンスポリシー管理
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | Compliance | View Only |
コンプライアンスページへのアクセス | ● | × | × | × | × | ● | × |
コンプライアンスポリシーなどの変更 | ● | × | × | × | × | ● | × |
● 組織管理
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
inSync 組織設定の閲覧 | ● | × | × | × | × | ● |
inSync 組織設定の変更 | ● | × | × | × | × | × |
● AD/LDAP 連携
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
inSync Connector のインストール及びアップグレード | ● | × | × | × | × | × |
AD マッピングの作成・削除 | ● | × | × | × | × | × |
AD アカウントの登録・削除 | ● | × | × | × | × | × |
マスデプロイメントトークンの作成 | ● | × | × | × | × | × |
● レポート・アラート設定
操作 | Cloud Admin | DPO | Help Desk | Legal | Profile | View Only |
レポート閲覧 | ● | ● | ● | × | ● | ● |
レポートのダウンロード | ● | ● | ● | × | ● | ● |
アラートの閲覧 | ● | ● | ● | × | ● | ● |
レポート送信のスケジュール変更 | ● | ● | ● | × | ● | ● |