ロール
ユーザー役割は、Nexthink Webインターフェースの機能へのユーザーのアクセス権を定義します。 次の役割が存在します：
メイン役割、ドメインの表示にアクセスを許可し、データプライバシー、ランディングページ、機能およびコンテンツの権限にアクセスすることができます。 各ユーザーアカウントにはメイン役割が必要です。
追加役割、データプライバシー、機能およびコンテンツの権限にアクセスを許可できます。 追加役割はオプションであり、各ユーザーアカウントには複数の追加役割を持つことができます。
役割にアクセスする
メインメニューからAdministrationモジュールを選択します。
アカウント管理セクションの下で役割を選択します。
既存の役割の上にマウスをホバーさせると、行の右側に編集アイコンが表示されます。 編集アイコンを選択して既存の役割を変更します。
新しい役割を作成する
新しい役割を設定するには：
役割の管理ページの右上にある新しい役割ボタンを選択します。
役割タイプとしてメイン役割または追加役割を選択します。
役割を追加を選択します。
役割名と説明
名前: 役割の名前を入力します。
説明: 役割の説明を入力します。
役割ランディングページ
その役割のためのカスタムランディングページを定義します。 この役割のユーザーは、Nexthink Webインターフェースにログインした後、このページに移動します。 そのページを表示するために必要な権限を役割のユーザーが持っていることを確認してください。そうでない場合は、エラーメッセージが表示されます。
テキストボックスを空のままにするか、
/を入力すると、システムはユーザーをメインメニューの最初のモジュールにリダイレクトします。 モジュールは、ユーザーのライセンスと権限に基づいて異なる場合があります。Nexthink Webインターフェースにログインした後にユーザーを着地させたいページへの相対パスを入力します。 例として、以下のURLの場合：
https://eu.nameofinstance.cloud/strategic-eo/overview相対パスは：/strategic-eo/overview文字列が有効なパスでない場合、ログイン後にユーザーにエラーメッセージが表示されます。特定のユーザーに役割を割り当てた後、ランディングページが正しく機能しているかテストしてください。
データプライバシー
役割のデータプライバシー設定を定義して、ユーザーがセンシティブデータを表示しないようにします。
行き先とドメイン: 行き先とドメインをユーザーから隠すために非表示に設定します。
デバイス: デバイス名をユーザーから隠すために非表示に設定します。
ユーザー: ユーザー名をユーザーから隠すために非表示に設定します。
データモデルの可視性
このロールに表示されるNQLデータモデルテーブルを選択します：これには完全な表示ドメインアクセスが必要です。
監査ログ：NQLを使用してすべてのInfinity監査イベントを表示できるようにします。
プラットフォームログ：カスタムトレンドの計算やデータエクスポートなど、すべてのプラットフォームログをNQLを使用して表示できるようにします。 フルドメイン表示アクセスが必要です。
ドメイン表示
ドメイン表示はメイン役割のみに使用可能です。
役割が表示できるデバイス、関連イベント、およびインベントリオブジェクトの範囲を定義します。
フルアクセス: 役割はすべてのNexthinkデータにアクセス可能です。
制限付きアクセス: 役割が表示できるエンティティのリストを選択します。 この役割を持つユーザーには、それらのエンティティに関連するデバイス、イベント、およびインベントリオブジェクトのみが表示されます。
それらのエンティティはプロダクト設定ページの組織タブで定義されています。
制限されたドメイン表示を持つユーザー役割は、すべてのユーザーをリスト化できますが、それらが役割の表示ドメインの一部でない場合、関連デバイスとイベントを深く調べることはできません。
詳細については、ドメインを見るドキュメントを参照してください。
権限
ユーザーに割り当てられた役割に付与される権限を設定するには、権限タブを使用します。
機能のレベルで権限を付与します。例えば、特定のキャンペーンダッシュボードの表示、特定の調査の編集、またはリモートアクションのトリガーなど。
役割にコンテンツアイテムを共有する際、役割ページで権限の確認と管理が行えます：
選択された(コンテンツアイテム)の権限を設定することで、機能の特定キャンペーンやリモートアクションなど、選択したコンテンツアイテムの権限をユーザーが変更できるようにします。
(コンテンツアイテム)を追加することで、特定の調査やライブダッシュボードなどの機能にコンテンツアイテムを追加できるようにします。
機能レベルの権限に応じて、各コンテンツアイテムに対する権限の選択または選択解除が可能です。
製品の各機能に対する権限を指定します：
管理
管理者権限によりユーザーを有効にします。これには完全なドメイン表示アクセスが必要です：
コンテンツを作成し、管理します。
他のユーザーアカウントを作成し、管理します。
役割と権限を作成し、管理します。
製品を設定します。
コネクタを作成し、管理します。
製品ライセンスを管理します。
監査トレイルAPIにアクセスします。 ローカルユーザーが必要です。
すべてのカスタムフィールドの管理により、ユーザーはカスタムフィールドを作成、編集、削除、手動カスタムフィールドの値を設定できます。
カスタムフィールドを削除するには、すべての評価を管理する権限も必要です。
「すべてのカスタムフィールドを管理する」権限が有効でないユーザーも、「すべてのチェックリストを表示する」権限がある場合（診断の権限を参照）、チェックリストでカスタムフィールドの値を確認することができます。
すべてのカスタムトレンドデータの管理により、既存データの日次スナップショットを作成し、最大13ヶ月にわたるその進化を観察します。 フルドメイン表示アクセスと調査実行の権限が必要です。
すべてのNQL APIクエリを管理により、ユーザーは以下を行うことができます：
新しいNexthink Query Language (NQL) APIクエリの作成
すべての既存のNQL APIクエリの更新
すべてのNQL APIクエリの読み取り
すべてのNQL APIクエリの削除
すべての評価を管理する権限により、ユーザーは評価を作成、編集、削除できます。 カスタムフィールド全管理権限が必要です。 
この権限が有効でないユーザーも、「Investigationsを実行する」権限がある場合には、NQLを使用してInvestigationsを行う際に評価値を確認できます。
コレクターの管理によりユーザーはコレクターの更新グループを設定できます。 フルドメイン表示アクセスが必要です。
**データの取得と匿名化（GDPR）**には以下ができます：
ユーザーまたはデバイスにリンクされたすべての個人データを取得します。
ユーザーまたはデバイスにリンクされたすべてのデータを匿名化します。
データの保存期限を設定します。 詳細については、データ管理（GDPR）のドキュメントを参照してください。
NQLで監査ログを表示することでユーザーはすべてのInfinity監査イベントをNQLを使って表示できます。
NQLでプラットフォームログをすべて表示することでユーザーはNQLを使用してカスタムトレンドの計算、データのエクスポートなどすべてのプラットフォームログを表示できます。 完全な表示ドメインアクセスが必要です。
アラートと診断
すべてのアラートの管理によりユーザーは以下ができます。このプロセスにはフルドメイン表示アクセスが必要です：
新しいアラートを作成します。
既存のすべてのアラートを編集します。
すべてのアラートを削除します。
すべてのアラートを共有します。
「すべてのアラートダッシュボードを表示する」は、ユーザーが概要ダッシュボードですべてのアラートを監視できるようにします。
この権限が有効でないユーザーも、「Investigationsを実行する」権限がある場合には、NQLまたはDevice Viewを使用してアラートデータにアクセスできます。
診断ダッシュボードを表示によりユーザーは診断パネルを見て、問題の原因を特定できます。
アンプリファイ
Amplifyの管理によりユーザーはAmplify Information Technology Service Management (ITSM) 統合ブラウザー拡張を設定できます。 データプライバシーを_None_または_Anonymous users_に設定する必要があります。
Amplifyの表示によりユーザーはAmplify ITSMブラウザー拡張にアクセスできます。 データプライバシーを_None_または_Anonymous users_に設定する必要があります。
Amplifyのインストール済みパッケージを表示することで、ユーザーはAmplify拡張のPackagesタブでターゲットデバイスのすべてのインストール済みアプリケーションおよび更新情報を表示できます。
アプリケーション
すべてのアプリケーションの管理によりユーザーは以下ができます。これにはフルドメイン表示アクセスが必要です：
新しいアプリケーションを作成します。
既存のすべてのアプリケーションを編集します。
すべてのアプリケーションを削除します。
すべてのアプリケーションを共有します。
公開
「すべてのアプリケーションダッシュボードを表示する」は、ユーザーが概要ページやすべてのアプリケーションダッシュボードでアプリケーションを監視できるようにします。
この権限が有効でないユーザーも、「Investigationsを実行する」権限がある場合には、NQLまたはDevice Viewを使用してアプリケーションデータにアクセスできます。
キャンペーン
すべてのキャンペーンを管理することで、ユーザーは以下ができます。これにはフルドメイン表示アクセスが必要です：
新しいキャンペーンを作成します。
既存のすべてのキャンペーンを編集します。
すべてのキャンペーンを削除します。
すべてのキャンペーンを共有します。
すべてのキャンペーンを公開。
キャンペーンのブランディングを設定。
すべてのキャンペーンを手動でトリガーすることが可能
すべてのキャンペーンダッシュボードを表示することが可能 完全なビュー領域アクセスが必要です。
この権限が有効でないユーザーでも、調査を実行する権限を持つ場合、NQLやDevice Viewを使用してCampaignsデータにアクセスできます。
コラボレーションツール
Collaboration Experienceライセンスが必要。
「すべてのCollaborationsツールダッシュボードを表示する」は、ユーザーがCollaboration Toolsモジュールと関連するダッシュボードを表示できるようにします。
この権限が有効でないユーザーも、「Investigationsを実行する」権限がある場合には、NQLまたはDevice Viewを使用してCollaborationデータにアクセスできます。
デバイスビュー
すべてのチェックリストを管理することが可能、ユーザーは次のことができます。
新しいチェックリストを作成。
すべての既存チェックリストを編集。
すべてのチェックリストを削除。
すべてのチェックリストを共有。
すべてのチェックリストを表示することが可能 役割に特定のチェックリストをマッピングすることもできる、チェックリストのコンテンツ共有機能を使用。
デバイスビューを表示することが可能、デバイスタイムラインとチェックリストにアクセスしてデバイスの詳細なトラブルシューティングと分析が可能。
デジタルエクスペリエンス
役割にはDigital Experienceの権限を持つための完全なビュー領域アクセスが必要。
「Digital Experience Scoreを管理する」は、ユーザーがDigital Experienceモジュールで監視されているアプリケーションのリストとスコア指標を設定できるようにします。
この権限が有効でないユーザーも、「Investigationsを実行する」権限がある場合には、NQLまたはDevice Viewを使用してDEXデータにアクセスできます。
Digital Experienceダッシュボードを表示することが可能 Experience Centralライセンスが必要です。
この権限が有効でないユーザーも、「Investigationsを実行する」権限がある場合には、NQLまたはDevice Viewを使用してDEXデータにアクセスできます。
インベスティエーション
プライベート調査を作成し、グローバル検索を使用できることが可能 グローバル検索アクセスを提供。
共有調査を管理することが可能
すべての共有調査を編集。
すべての共有調査を削除。
すべての共有調査を共有。
プライベート調査を共有することが可能
Nexthink Assistを表示することが可能、技術プレビューユーザーがNQLクエリを作成するためのAIベースのシステムとプラットフォーム関連のトピックにアクセス可能。
すべての共有調査を表示することが可能
ネクストシンク・ライブラリー
カスタムパックをインポートすることが可能
すべてのカスタムパックを管理することが可能
ライブダッシュボード
すべてのダッシュボードを管理すること可能、Run investigations の許可が必要
新しいダッシュボードを作成。
すべての既存ダッシュボードを編集。
すべてのダッシュボードを削除。
すべてのダッシュボードを共有。
すべてのダッシュボードを表示することが可能
ネクストシンク・ライブラリー
すべてのNexthinkライブラリコンテンツを表示は、ユーザーがNexthinkが提供する事前設定されたすべてのコンテンツをNexthinkライブラリ内で閲覧できるようにします。 
この許可を持つユーザーは、インストールしたいライブラリーコンテンツの管理をするために、各機能ごとの「すべての...を管理する」権限が必要。 例として、リモートアクション管理のための内容をインストールするために「すべてのリモートアクションを管理」することが必要。
リモートアクション
すべてのリモートアクションを実行することが可能
すべてのリモートアクションを管理することが可能、これには完全なビュー領域アクセスが必要
新しいリモートアクションを作成。
すべての既存のリモートアクションを編集。
すべてのリモートアクションを削除。
リモートアクション管理ページからリモートアクションを共有。 詳細については、リモートアクションを管理する ドキュメントを参照してください。
すべてのリモートアクションダッシュボードを表示は、ユーザーがオーバービューダッシュボードでリモートアクションのすべての実行を確認できるようにします。 
この権限が有効でないユーザーでも、調査を実行する権限を持つ場合、NQLを使用してすべてのリモートアクション結果にアクセスできます。
ソフトウェアメータリング
すべてのソフトウェアメータリングを管理することが可能、ユーザーは次のことができます。
新しいソフトウェアメータリングを作成。
すべての既存ソフトウェアメータリングを編集。
すべてのソフトウェアメータリングを削除。
ソフトウェアメータリングダッシュボードを表示することが可能  
この権限が有効でないユーザーでも、調査を実行する権限を持つ場合、NQLやDevice Viewを使用してSoftware Meteringデータにアクセスできます。
ワークフロー
Nexthink Flow ライセンスが必要。
すべてのワークフローを実行 することで、ユーザーはすべてのワークフローを実行できます。
すべてのワークフローを管理することが可能、これには完全なビュー領域アクセスが必要
新しいワークフローを作成。
すべての既存ワークフローを編集。
すべてのワークフローを削除。
すべてのワークフローを共有。
すべてのワークフローダッシュボードを見る により、ユーザーは Workflows 管理ページで、すべてのワークフロー実行を閲覧することができます。 この権限が有効になっていないユーザーでも、調査を実行する 権限を持っている場合は、NQL を利用してすべてのワークフロー実行結果にアクセスすることができます。
関連タスク
Last updated
Was this helpful?