デバイスグループのアクセス権を使用すると、ユーザーは WhatsUp Gold の特定のグループやデバイスを表示したり変更したりできます。これらの権限は管理者が有効または無効に設定でき、デフォルトでは無効になっています。有効にすると、グループアクセス権が WhatsUp Gold 全体に適用されます。デバイス/グループピッカーとグループビューでは、そのアカウントに付与されているアクセス許可に基づいてユーザーの表示および編集権限が優先されます。レポートはグループアクセス権の影響を受けませんが、ユーザー権限の影響を受けます。

デバイス読み取り (DR) は、「詳細なデバイス情報」と、そのデバイスについて収集された詳細データへのアクセスを制御することを目的としています。「詳細なデバイス情報」とは、デバイスリストに表示する必要のないデバイスの属性/プロパティ/メタデータを意味します。たとえば、デバイスの認証情報リストや、ワイヤレス監視が有効/無効であるかどうかなどです。「詳細データ」とは、「全ページ、デバイス固有の」レポートのことです。グループ内のデバイスの概要情報を単純に表示するグループレポートでは、通常、(LoadDeviceGroup を使用した結果として) GR 権限のみが考慮されます。ただし、DR が *ない* グループにのみ表示されるデバイスの単一デバイス CPU 使用率レポートを開こうとしても、成功しません。

デバイスグループのアクセス権の種類

デバイスグループのアクセス権には、次の 4 種類があります。

  1. グループ読み取り。選択されたグループの一部であるグループとデバイスを表示できます。ユーザーはグループのデバイスビューとマップビューを表示できます。そのため、表示名、デバイスの状態、デバイスの種類など、デバイスに関する基本的な情報の表示/読み取りを行うことができます。グループレベルのレポートはグループアクセス権の影響を受けませんが、ユーザー権限の影響を受けます。
  2. グループ書き込み。デバイスグループ名、権限、メンバーシップなど、デバイスグループのプロパティを変更できます。ただし、選択したグループ内のデバイスとサブグループを、グループ書き込み専用の権限でシステムから削除することはできません。デバイスを削除するには、デバイスの書き込み権限が必要です。
  3. デバイス読み取り。デバイスの属性、プロパティ、メタデータなど、デバイスに関する詳細情報の表示/読み取りを行うことができます。デバイスの読み取り権限により、ユーザーは、全ページ、デバイス固有のレポートなど、デバイスについて収集された詳細データを表示することもできます。デバイスレベルのレポートはグループアクセス権の影響を受けませんが、ユーザー権限の影響を受けます。
  4. デバイス書き込み。選択されたグループ内のデバイスのプロパティを変更できます。デバイスの書き込み権限により、ユーザーは選択したグループ内のデバイスをシステムから削除することもできます。

ここでは、ユーザーが実行するタスクと、そのタスクを実行するためにユーザーに必要なグループアクセス権を示します。

  • [グループの表示] メニューの [リストとマッピング] には、グループ読み取りアクセス権が必要です。
  • [グループ操作] メニューの [グループとグループプロパティの作成] には、グループ読み取りおよびグループ書き込みアクセス権が必要です。
  • [グループのコピー] には、コピー元グループのグループ読み取りに加え、コピー先グループのグループ読み取りとグループ書き込みが必要です (グループとサブグループに対する権限は、新しい親から継承されるのではなくコピーされます)。
  • [グループの移動] には、移動元と移動先の両方のグループのグループ読み取りとグループ書き込みが必要です (グループとサブグループの権限は移動後も変わりません)。
  • [グループの削除] には、グループ読み取り、グループ書き込み、デバイス読み取り、およびデバイス書き込みが繰り返し必要です(グループが空の場合、デバイス読み取りとデバイス書き込みが不要なこともあります)。
  • [デバイスの作成] には、グループ読み取り、グループ書き込み、デバイス読み取り、およびデバイス書き込みが必要です。デバイスが既に他のグループに存在する場合、それらのグループの 1 つ以上のグループ読み取り、グループ書き込み、デバイス読み取り、およびデバイス書き込みが必要です。
  • [デバイスのコピー] には、コピー元グループのグループ読み取りに加え、コピー先グループのグループ読み取りとグループ書き込みが必要です。デバイス権限のレベルは、両方のグループで同じである必要があります。デバイス読み取りとデバイス書き込みからデバイス読み取りへのダウングレードも可能です。
  • [デバイスの移動] には、移動元と移動先の両方のグループのグループ読み取りとグループ書き込みが必要です。デバイス権限のレベルは、両方のグループで同じである必要があります。デバイス読み取りとデバイス書き込みからデバイス読み取りへのダウングレードも可能です。
  • [デバイスのプロパティの表示] には、デバイス読み取りが必要です。
  • [デバイスのプロパティの変更]、[一括アクション]、および [謝辞] には、デバイス書き込みとデバイス書き込みが必要です。