役割
ユーザー ロールは、Nexthink Web インターフェイスの機能へのアクセス権を定義します。 以下のロールが存在します。
メインロール: ドメインの表示とデータ プライバシー、ランディング ページ、機能およびコンテンツの権限にアクセスできます。 各ユーザーアカウントは、メインロールを持っている必要があります。
追加ロール: データ プライバシー、機能およびコンテンツの権限にアクセスを許可できます。 追加ロールは任意で、各ユーザーアカウントには複数の追加ロールを持たせることができます。
ロールへのアクセス
メイン メニューから管理モジュールを選択します。
アカウント管理セクションでロールを選択します。
既存のロールにマウスカーソルを合わせると、行の右側に編集アイコンが表示されます。 既存のロールを変更するには、編集アイコンを選択します。
新しいロールの作成
新しいロールを設定するには：
ロール管理ページの右上隅にある新しいロールボタンを選択します。
ロールのタイプとしてメインロールまたは追加ロールを選択します。
ロールの追加を選択します。
ロール名と説明
名前：ロールの名前を入力します。
説明：ロールの説明を入力します。
ロールのランディングページ
ロールにカスタムランディングページを定義します。 このロールを持つユーザーは、Nexthink Web インターフェイスにログインした後にこのページにアクセスします。 ロールのユーザーがページを見るための必要な権限を持っていることを確認します。ページにアクセスできない場合はエラーメッセージが表示されます。
テキストボックスを空白にするか「/」を入力すると、システムがユーザーをメインメニューの最初のモジュールにリダイレクトします。 ユーザーライセンスと権限に基づいてモジュールは異なる場合があります。
Nexthink Web インターフェイスにログイン後にユーザーが着地するページの相対パスを入力します。 例えば、次のURLの場合：
https://eu.nameofinstance.cloud/strategic-eo/overview相対パスは：/strategic-eo/overview文字列が有効なパスでない場合は、ログイン後にユーザーにエラーメッセージが表示されます。特定のユーザーにロールを割り当てた後、ランディングページが正常に機能するかをテストします。
データ プライバシー
データ プライバシー設定を定義して、ユーザーが敏感なデータを見るのを防ぎます。
行き先とドメイン: 行き先とドメインをユーザーから隠すために非表示に設定します。
デバイス: デバイス名をユーザーから隠すために非表示に設定します。
ユーザー: ユーザー名をユーザーから隠すために非表示に設定します。
データ モデルの可視性
このロールに表示されるNQLデータモデル テーブルを選択します。これには完全なドメインの表示アクセスが必要です。
監査ログ: NQL を使用して全ての Infinity 監査イベントを表示することができます。
プラットフォームログ: NQL を使用してカスタム トレンド計算、データエクスポートなど、すべてのプラットフォームログを表示できます。 フルビュー・ドメインアクセスが必要です。
Nexthinkの使用：NQLを使用してNexthinkツールの使用状況を追跡し観察可能にします。
ビュー・ドメイン
ビュー・ドメインは主要な役割のみで使用可能です。
役割が閲覧できるデバイス、関連イベント、インベントリオブジェクトの範囲を定義します。
フルアクセス：役割はすべてのNexthinkデータにアクセス可能です。
制限付きアクセス：役割が閲覧可能なエンティティのリストを選択します。 この役割のユーザーは、選択したエンティティに関連するデバイス、イベント、およびインベントリオブジェクトのみを閲覧できます。
エンティティは製品設定ページの組織タブで定義されます。
制限付きビュー・ドメインを持つユーザー役割は、すべてのユーザーをリストアップできますが、ビュー・ドメインに含まれていない場合、関連デバイスやイベントに詳細アクセスはできません。
詳細については、View domain ドキュメンテーションを参照してください。
権限
権限タブでは、割り当てられた役割を持つユーザーに与えられる権限を設定できます。
機能レベルやコンテンツレベルで権限を付与します。例えば、すべてのキャンペーン・ダッシュボードの表示や特定のキャンペーン・ダッシュボードの表示、特定の調査の編集、リモートアクションのトリガーです。
一部の権限は、特定のライセンスが必要です。 デフォルトではどの権限が非表示になっているかは、以下の各セクションを参照してください。
コンテンツアイテムを役割と共有する際、役割ページで権限を確認し管理できます：
選択した（コンテンツアイテム）の権限を設定は、特定のキャンペーンやリモートアクションなどの機能の選択されたコンテンツアイテムの権限をユーザーが変更できるようにします。
（コンテンツアイテム）を追加は、特定の調査やライブダッシュボードなど、機能に特定のコンテンツアイテムをユーザーが追加できるようにします。
機能レベルの権限に応じて、各コンテンツアイテムの権限を選択または解除できます。
製品の各機能に対する権限を指定します。
Administration
管理者権限は、次の操作を可能にします（フルビュー・ドメインアクセスが必要）：
他のユーザーアカウントを作成および管理します。
役割と権限を作成および管理します。
製品を設定します。
コネクターの作成および管理します。
製品ライセンスを管理します。
データ管理は、次の操作を可能にします（管理者権限が必要）：
ユーザーまたはデバイスに関連するすべての個人データを取得します。
ユーザーまたはデバイスを削除します。
データ保持を設定します。 詳細は、データ管理のドキュメントを参照してください。
すべてのカスタムフィールドを管理は、カスタムフィールドの作成、編集、削除、および手動カスタムフィールドの値を設定することを可能にします。 フルビュー・ドメインが必要です。
カスタムフィールドを削除するには、すべての評価を管理する権限も必要です。 この権限は、すべてのカスタムフィールドを管理する権限を持つユーザーに自動的に付与されます。
すべてのカスタムフィールドを管理権限が有効ではなくても、すべてのチェックリストの表示権限（Diagnostics権限を参照）を持つユーザーは、カスタムフィールドの値をチェックリストで確認できます。
手動カスタムフィールドの編集権限は、調査から手動カスタムフィールドの値を設定することが可能です。 この権限は、限定的なビュー・ドメインを持つユーザーにも付与されることがありますが、すべてのカスタムフィールドを管理する権限を持つユーザーには自動的に付与されます。
すべてのカスタムトレンドデータを管理は、最大13か月間のデータの進化を観察するために、既存データの日次スナップショットを作成することを可能にします。 フルビュー・ドメインアクセスと調査実行の権限を必要とします。
すべてのNQL APIクエリを管理は次を可能にします：
新しいNexthink Query Language (NQL) APIクエリを作成
既存のすべてのNQL APIクエリを更新
すべてのNQL APIクエリの読み取り
すべてのNQL APIクエリの削除
すべての評価を管理は、評価の作成、編集、および削除を可能にします。 すべてのカスタムフィールドを管理する権限が必要です。
この権限がないユーザーでも、調査実行権限があれば、NQL調査時に評価値を確認できます。
コレクターを管理は、コレクターの更新グループを設定することを可能にします。 フルビュー・ドメインアクセスが必要です。
NQLでの監査ログの表示は、NQLを使用してすべての無限監査イベントを表示することを可能にします。
NQLでのすべてのプラットフォームログの表示は、NQLを使用してすべてのプラットフォームログを表示することを可能にします。例として、カスタムトレンドの計算やデータエクスポートなどがあります。 フルビュー・ドメインアクセスが必要です。
Alerts and Diagnostics
すべてのアラートを管理は次を可能にします（フルビュー・ドメインアクセスが必要）：
新しいアラートの作成。
既存のすべてのアラートの編集。
すべてのアラートの削除。
すべてのアラートの共有。
すべてのアラートダッシュボードの表示は、概要ダッシュボードで全てのアラートを監視することを可能にします。
この権限が無いユーザーでも、調査実行権限があれば、NQLまたはデバイスビューを使用してアラートデータにアクセスできます。
診断ダッシュボードの表示は、トラブルの原因を特定するために診断パネルを見られるようにします。
アンプリファイ
これらの権限は、視認性のためにアンプリファイライセンスが必要です。
アンプリファイを管理は、アンプリファイITサービス管理(ITSM)統合ブラウザ拡張機能を設定することを可能にします。 データプライバシーが_なし_または_匿名ユーザー_に設定されている必要があります。
アンプリファイの表示は、アンプリファイITSMブラウザ拡張へアクセス可能にします。 データプライバシーが_なし_または_匿名ユーザー_に設定されている必要があります。
アンプリファイ内のインストール済みパッケージの表示は、アンプリファイ拡張において、ターゲットデバイスにインストール済みの全アプリケーションと更新を表示するパッケージタブを見られるようにします。
Applications
すべてのアプリケーションを管理は次を可能にします（フルビュー・ドメインアクセスが必要）：
新しいアプリケーションを作成。
既存のすべてのアプリケーションを編集。
すべてのアプリケーションを削除。
すべてのアプリケーションを共有。
採用ガイドを公開します。
すべてのアプリケーションダッシュボードを表示は、概要ページおよびすべてのアプリケーションダッシュボードで全てのアプリケーションを監視することを可能にします。
この権限が無いユーザーでも、調査実行権限があれば、NQLまたはデバイスビューを使用してアプリケーションデータにアクセスできます。
これらの権限を持つユーザーは、採用ガイドを作成することができ、これはガイドを見る人の代わりにアクションを実行します。 敏感なアプリケーション、例えば財務やセキュリティでは高いリスクを伴います。
しっかり信頼できるユーザーにのみこれらの権限を与えるようにしてください。
Campaigns
すべてのキャンペーンを管理は次を可能にします（フルビュー・ドメインアクセスが必要）：
新しいキャンペーンを作成。
既存のすべてのキャンペーンを編集。
すべてのキャンペーンを削除。
すべてのキャンペーンを共有。
すべてのキャンペーンを公開。
キャンペーンのブランディングを設定。
すべてのキャンペーンを手動でトリガーは、調査モジュールからすべての手動キャンペーンをトリガーすることが可能にします。
すべてのキャンペーンダッシュボードを表示は、すべてのキャンペーンの結果を見られるようにします。 フルビュー・ドメインアクセスが必要です。
この権限が無いユーザーでも、調査実行権限があれば、NQLまたはデバイスビューを使用してキャンペーンデータにアクセスできます。
Collaboration Tools
これらの権限は、視認性のためにコラボレーションエクスペリエンスライセンスが必要です。
すべてのコラボレーションツールダッシュボードの表示は、コラボレーションツールモジュールおよび関連ダッシュボードを見られるようにします。
この権限が無いユーザーでも、調査実行権限があれば、NQLまたはデバイスビューを使用してコラボレーションデータにアクセスできます。
デバイス表示
すべてのチェックリストを管理は次を可能にします：
新しいチェックリストを作成。
既存のすべてのチェックリストを編集。
すべてのチェックリストを削除。
すべてのチェックリストを共有。
すべてのチェックリストを表示は、デバイスビューですべてのチェックリストを見られるようにします。 チェックリストコンテンツ共有機能を使用して、特定のチェックリストを役割にマップすることもできます。
デバイスビューの表示は、デバイスタイムラインとチェックリストにアクセスし、デバイスの詳細なトラブルシューティングと分析を可能にします。
デスクトップ仮想化
これらの権限は、VDIエクスペリエンスライセンスが必要です。
デスクトップ仮想化ダッシュボードの表示は、デスクトップ仮想化ダッシュボードを見られるようにします。
Digital Experience
役割はデジタルエクスペリエンス権限に対するフルビュー・ドメインアクセスが必要です。
デジタルエクスペリエンススコアを管理は、デジタルエクスペリエンスポスタで監視されているアプリケーションリストおよびスコアメトリックを設定することを可能にします。
この権限が無いユーザーでも、調査実行権限があれば、NQLまたはデバイスビューを使用してDEXデータにアクセスできます。
デジタルエクスペリエンスダッシュボードの表示により、ユーザーはデジタルエクスペリエンス（DEX）を監視することができます。 エクスペリエンスセントラルライセンスが必要です。
この権限が有効でないユーザーでも、調査の実行権限を持っている場合、NQLまたはデバイスビューを使用してDEXデータにアクセスできます。
Investigations
プライベート調査を作成し、グローバル検索を使用することにより、ユーザーはNQLを使用して調査を作成、編集、および実行できます。 これにより、グローバル検索へのアクセスが提供されます。
共有調査を管理することにより、ユーザーは次の作業を行えます：
すべての共有調査を編集。
すべての共有調査を削除。
すべての共有調査を共有。
プライベート調査を共有する機能により、ユーザーは自分が作成した調査を他のNexthinkユーザーと共有できます。
Nexthink Assistの表示（技術プレビュー）により、ユーザーはNQLクエリ作成や他のNexthinkプラットフォームに関連するヘルプトピックについてAIベースのシステムと対話できます。
共有調査の表示により、ユーザーはすべての共有調査を表示できます。
ライブラリとパック
カスタムパックのインポートは、サードパーティのカスタムパックをNexthinkの環境にインポートすることをユーザーに許可します。
すべてのカスタムパックを管理する機能により、ユーザーはカスタムコンテンツパック（ライブダッシュボードやリモートアクションなど）を作成し、他のNexthink環境へ公開できます。
ライブダッシュボード
すべてのダッシュボードを管理する権限により、ユーザーは（調査の実行権限が必要）：
新しいダッシュボードを作成。
既存のすべてのダッシュボードを編集。
すべてのダッシュボードを削除。
すべてのダッシュボードを共有。
すべてのダッシュボードを見るにより、ユーザーはシステムで作成されたすべてのダッシュボードを表示できます。
Nexthink Library
すべてのNexthinkライブラリコンテンツを見るにより、ユーザーは製品内のNexthinkライブラリにアクセスし、Nexthinkが提供するすべての事前設定済みコンテンツを表示できます。
この権限を持つユーザーは、ライブラリコンテンツをインストールしたい特定の機能のための**すべてを管理...**権限も必要です。 例えば、リモートアクションのコンテンツをインストールするためには、すべてのリモートアクションを管理する必要があります。
リモートアクション
すべてのリモートアクションを実行する機能により、ユーザーはすべてのリモートアクションを実行可能です。
すべてのリモートアクションを管理する機能により、ユーザーは（フルビューの領域アクセスが必要）：
新しいリモートアクションを作成。
既存のすべてのリモートアクションを編集。
すべてのリモートアクションを削除。
リモートアクション管理ページからのリモートアクションの共有。 詳細については、リモートアクションの管理のドキュメントを参照してください。
すべてのリモートアクションダッシュボードを見るにより、ユーザーは概要ダッシュボードで全リモートアクションの実行を確認できます。
この権限が無効であっても、調査の実行権限を持っているユーザーはNQLを使用してすべてのリモートアクションの結果にアクセスできます。
ソフトウェアメータリング
すべてのソフトウェアメータリングを管理する権限により、ユーザーは次のことを実行できます：
新しいソフトウェアメータリングを作成。
既存のすべてのソフトウェアメータリングを編集。
すべてのソフトウェアメータリングを削除。
ソフトウェアメータリングダッシュボードを見るにより、ユーザーはソフトウェアメータリングの概要ページ及び個別のソフトウェアメータリングページを確認することができます。
この権限が無効であっても、調査の実行権限を持っているユーザーはNQLまたはデバイスビューを使用してソフトウェアメータリングデータにアクセスできます。
Workflows
これらの権限には、Nexthinkフローレビューライセンスが必要です。
すべてのワークフローを実行する機能により、ユーザーはすべてのワークフローを実行可能です。
すべてのワークフローを管理する機能により、ユーザーは（フルビューの領域アクセスが必要）：
新しいワークフローを作成。
既存のすべてのワークフローを編集。
すべてのワークフローを削除。
すべてのワークフローを共有。
すべてのワークフロードライブボードを見ることにより、ユーザーはワークフロー管理ページで全ワークフローの実行を確認することができます。 この権限が無効であっても、調査の実行権限を持つユーザーはNQLを使用してすべてのワークフローの実行結果にアクセスできます。
関連するタスク
Last updated
Was this helpful?