Cisco Unified Communications Manager および IM and Presence Service リリース 12.0(1) アドミニストレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2018年3月27日
章のタイトル： ユーザ アクセスの管理
- ユーザ アクセスの概要
- ユーザ アクセスの前提条件
- ユーザ アクセス設定のタスク フロー
- リモート アカウントの設定
- 標準権限とアクセス コントロール グループ
ユーザ アクセスの管理
ユーザ アクセスの概要
Cisco Unified Communications Manager に対するユーザ アクセスは、次の項目をエンド ユーザに割り当てることで管理できます。
ロール、アクセス コントロール グループ、ユーザ ランク コントロールでは、Cisco Unified Communications Manager に対する複数レベルのセキュリティを提供します。各ロールでは、Cisco Unified Communications Manager 内の特定のリソースに対する一連の権限を定義します。アクセス コントロール グループにロールを割り当て、そのアクセス コントロール グループにエンド ユーザを割り当てると、それらのエンド ユーザにそのロールで定義されているすべてのアクセス権限を付与することになります。
ユーザ ランク フレームワークはロールとアクセス コントロール グループ フレームワークをオーバーレイして、エンドユーザが使用可能なグループを決定します。エンド ユーザとアプリケーション ユーザは、それぞれのユーザ ランクで許可されるアクセス コントロール グループにのみ割り当てることができます。
ロールの概要
エンドユーザをプロビジョニングする場合、ユーザにどのようなロールを割り当てるか決定する必要があります。ロールはエンドユーザ、アプリケーション ユーザ、またはアクセス コントロール グループに割り当てることができます。単独のユーザに複数のロールを割り当てることができます。
各ロールには、特定のリソースまたはアプリケーションに接続される一連の権限が含まれます。たとえば、標準 CCM エンドユーザのロールは、そのロールが割り当てられているユーザに、Cisco Unified Communications セルフ ケア ポータルへのアクセス権を提供します。また、Cisco Unified Communications Manager の管理、Cisco CDR Analysis and Reporting、Dialed Number Analyzer、CTI インターフェイスなどのリソースへのアクセスを提供するロールを割り当てることもできます。特定の設定ウィンドウのようなグラフィカル ユーザ インターフェイスを使用する大部分のリソースでは、ロールに接続された権限によって、ユーザはそのウィンドウのデータ、または関連するウィンドウのグループ内のデータを閲覧したり更新できます。
ロールの設定と割り当て
標準ロールをユーザに割り当てるか、またはカスタム ロールを作成するかを決定する必要があります。
権限のタイプ
各ロールには、特定のリソースに接続される一連の権限が含まれます。リソースに割り当てられる権限には 2 種類あります。
エンドユーザ ロールと管理者ロール
標準 CCM エンドユーザ（Standard CCM End Users）ロールは、Cisco Unified Communications セルフ ケア ポータルへのアクセス権をエンドユーザに提供します。CTI アクセスなどの追加権限については、標準 CTI 対応（Standard CTI Enabled）ロールなどの追加ロールを割り当てる必要があります。
標準 CCM 管理ユーザ（Standard CCM Admin Users）ロールは、すべての処理タスクのベース ロールであり、認証ロールとして機能します。このロールは、Cisco Unified Communications Manager Administration のユーザ インターフェイスへの管理者アクセスを提供します。Cisco Unified CM の管理では、このロールを Cisco Unified Communications Manager Administration にログインするために必要なロールとして定義しています。
アクセス コントロール グループの概要
ロールとともにアクセス コントロール グループを使用して、同様のアクセス要件のユーザ グループにネットワークへのアクセス権限をすばやく指定できます。
アクセス コントロール グループは、エンドユーザとアプリケーション ユーザのリストです。類似したアクセスの必要性を共有するエンド ユーザとアプリケーション ユーザに、必要な権限と役割を含むアクセス コントロール グループを指定できます。アクセス コントロール グループに割り当てられるエンドユーザやアプリケーションのユーザは、そのアクセス コントロール グループの最小ランク要件を満たす必要があります。たとえば、4 のユーザ ランクを持つユーザは、最小ランク要件が 4 ～ 10 のアクセス コントロール グループにしか割り当てることができません。
システムには、一連の事前定義された標準アクセス コントロール グループが含まれています。それぞれの標準アクセス コントロール グループには、デフォルトで割り当てられている一連のロールがあります。ユーザをそのアクセス コントロール グループに割り当てると、それらの役割もそのエンドユーザに割り当てられます。
標準アクセス コントロール グループに割り当てられたロールは編集できません。ただし、カスタマイズされたアクセス コントロール グループを作成し、選択したロールをそのカスタマイズされたアクセス コントロール グループに割り当てることができます。
ユーザ ランクの概要
ユーザ ランクのアクセス コントロールでは、管理者がエンド ユーザやアプリケーション ユーザに提供できるアクセス レベルに対する一連の制御を行います。[ユーザ ランク（User Rank）] パラメータは 1 ～ 10 の整数で指定し、一番高いランクは 1 です。ユーザ ランクはユーザとアクセス コントロール グループの両方に割り当てられるため、特定のアクセス コントロール グループに割り当て可能なユーザを決定するランク階層が作成されます。
エンド ユーザやアプリケーション ユーザをプロビジョニングする場合、管理者は各ユーザのユーザ ランクを割り当てる必要があります。管理者は、各アクセス コントロール グループにもユーザ ランクを割り当てる必要があります。管理者は、同じランクや下のランクのアクセス コントロール グループにのみユーザを割り当てることができます。たとえば、あるエンド ユーザのユーザ ランクが 3 の場合、3 ～ 10 のユーザ ランクが設定されているアクセス コントロール グループに割り当てることができます。そのユーザを、ユーザ ランクが 1 である必要があるアクセス コントロール グループに割り当てることはできません。
管理者は、[ユーザ ランクの設定（User Rank Configuration）] ウィンドウ内でユーザ ランクの階層をカスタマイズして、それらのランクをエンド ユーザ、アプリケーション ユーザ、アクセス コントロール グループに割り当てることができます。
ユーザ アクセスの前提条件
新しい役割またはアクセス コントロール グループを作成する前に、システムにあらかじめインストールされている標準権限およびアクセス コントロール グループを確認して、既存のアクセス コントロール グループにユーザに必要な権限とアクセス許可が含まれているかどうかを確認します。
詳細は、標準権限とアクセス コントロール グループを参照してください。
ユーザ アクセス設定のタスク フロー
次のタスクを実行して、ユーザ アクセスを設定します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | カスタム ユーザ ランクの作成 | カスタム ユーザ ランクを作成して、ユーザ ランク階層を設定します。 |
| ステップ 2 | 次のいずれかの方法で新しいロールを作成します。 | 新しいロールを最初から作成して設定するには、[作成（Create）] 手順を使用します。 新しいロールが標準ロールと同様の設定を持つ場合は、[コピー（Copy）] コマンドを使用します。既存の標準ロールから新しいロールに権限設定をコピーできます。続けて、新しいロールの設定を編集できます。 |
| ステップ 3 | 次のいずれかの方法でアクセス コントロール グループを作成します。 | 新しいアクセス コントロール グループを作成して設定するには、[作成（Create）] 手順を使用します。 新しいアクセス コントロール グループがデフォルト グループのいずれかとよく似ている場合は、[コピー（Copy）] コマンドを使用できます。既存のグループから新しいグループにロールの割り当てをコピーして、編集できます。 |
| ステップ 4 | アクセス コントロール グループへの権限の割り当て | ロールを追加または削除して、アクセス コントロール グループに割り当てられたロールを更新します。 |
| ステップ 5 | アクセス コントロール グループへのユーザの割り当て | ユーザを追加したり削除して、アクセス コントロール グループのユーザ リストを更新します。グループに割り当てられているすべてのユーザは、グループに割り当てられているロールに設定されている権限を継承します。 |
| ステップ 6 | ユーザ権限レポートの表示 | これはオプションです。ユーザに割り当てられているアクセス権限を確認する必要がある場合は、そのユーザの権限レポートを表示します。 |
| ステップ 7 | アクセス コントロール グループの重複する特権ポリシーの設定 | これはオプションです。Cisco Unified Communications Manager がアクセス コントロール グループの割り当てにより発生する可能性がある、ユーザ権限の重複を処理する方法を設定します。これにより、エンド ユーザが複数のアクセス コントロール グループに割り当てられ、ロールや権限の設定に不整合が生まれる状況に対処できます。 |
| ステップ 8 | カスタム ヘルプ デスク ロールの作成タスク フロー | これはオプションです。企業によっては、ヘルプ デスク担当者に特定の管理タスクを実行できる権限を与える必要があると考えている場合があります。電話機の追加やエンド ユーザの追加などのタスクをヘルプ デスク チームのメンバーが実行できるようにする、ヘルプ デスク チームのメンバー用のロールとアクセス コントロール グループを設定します。 |
| ステップ 9 | アクセス コントロール グループの削除 | これはオプションです。システムからアクセス コントロール グループを削除する必要がある場合に、この手順を使用します。 |
カスタム ユーザ ランクの作成
ランク階層を目的として、カスタム ユーザ ランクを作成するには、次の手順を使用します。
カスタム ロールの作成
カスタム権限を作成し、その権限の特権を設定するには、次の手順を実行します。システムで定義された標準権限に、ユーザに割り当てようとする特権と一致する権限がない場合、カスタム権限を作成できます。
次の作業
新しいアクセス コントロール グループを設定するには、次のいずれかの手順を実行します。
権限のコピー
新しい権限に標準権限の設定をコピーして、新しい権限を作成するには、次の手順を実行します。Cisco Unified Communications Manager では、標準権限の特権を編集できませんが、自分が作成した権限の特権は編集できます。
次の作業
ユーザに権限を割り当てるには、新しいアクセス コントロール グループを作成し、そのグループに権限を割り当てる必要があります。新しいアクセス コントロール グループを作成するには、次の手順のいずれかを実行します。
アクセス コントロール グループの作成
新しいアクセス コントロール グループを作成するには、この手順を実行します。
アクセス コントロール グループを既存のグループと同様の設定にする場合は、Copy コマンドを使用して、既存のグループの設定を作成した新しいグループにコピーできます。
| ステップ 1 | [Cisco Unified CM の管理（Cisco Unified CM Administration）] で、 を選択します。 |
| ステップ 2 | [新規追加（Add New）] をクリックします。 |
| ステップ 3 | [名前（Name）] にアクセス コントロール グループの名前を入力します。 |
| ステップ 4 | [ユーザで利用できるユーザ ランク（Available for Users with User Rank as）] ドロップダウンから、このグループに割り当てる、ユーザの最低ランクを選択します。デフォルトのユーザ ランクは 1 です。 |
| ステップ 5 | [保存（Save）] をクリックします。 |
次の作業
アクセス コントロール グループのコピー
既存のアクセス コントロール グループから、編集できる新しいグループにロールの設定をコピーして、新しいアクセス コントロール グループを作成するには、次のタスクを実行します。
| ステップ 1 | Cisco Unified CM の管理で、 を選択します。 |
| ステップ 2 | [検索（Find）] をクリックして、設定をコピーする対象のアクセス コントロール グループを選択します。 |
| ステップ 3 | [コピー（Copy）] をクリックします。 |
| ステップ 4 | 新しいアクセス コントロール グループの名前を入力し、[OK] をクリックします。 |
| ステップ 5 | [ユーザで利用できるユーザ ランク（Available for Users with User Rank as）] ドロップダウンから、このグループに割り当てる、ユーザの最低ランクを選択します。 |
| ステップ 6 | [保存（Save）] をクリックします。 |
次の作業
アクセス コントロール グループに割り当てられたロールを確認し、編集する必要がある場合：
アクセス コントロール グループへの権限の割り当て
アクセス コントロール グループに権限を割り当てるには、次の手順を使用します。既存のグループからアクセス コントロール グループの設定をコピーした場合、権限の削除が必要になることもあります。
管理者などのフル アクセスできるユーザは、アクセス コントロール グループへの権限の割り当てまたは削除ができます。権限を割り当てられたアクセス コントロール グループは、その権限に含まれるすべてのリソースにアクセスできます。
 （注） | アクセス コントロール グループに権限を割り当てるときには、そのアクセス コントロール グループに Standard Unified CM Admin Users 権限を割り当てる必要があります。この権限により、ユーザは Cisco Unified CM の管理にログインできます。 |
新しいアクセス コントロール グループを作成するには、次のタスクのいずれかを実行します。
| ステップ 1 | の順に選択します。 [アクセス コントロール グループの検索と一覧表示（Find and List Access Control Groups）] ウィンドウが表示されます。 |
| ステップ 2 | [検索（Find）] をクリックし、権限を割り当てるアクセス コントロール グループを選択します。 [アクセス コントロール グループの設定（Access Control Group Configuration）] ウィンドウが開きます。 |
| ステップ 3 | [関連リンク（Related Links）] ドロップダウン リストで [アクセス コントロール グループへの権限の割り当て（Assign Role to Access Control Group）] を選択し、[移動（Go）] をクリックします。 [権限の割り当て（Role Assignment）] ペインが表示されます。 |
| ステップ 4 | アクセス コントロール グループに新しい権限を追加するには、次の手順を実行します。 |
| ステップ 5 | 割り当てた権限を、アクセス コントロール グループから削除するには、次の手順を実行します。 |
| ステップ 6 | [保存（Save）] をクリックします。 権限の割り当ては、データベースのアクセス コントロール グループに追加されます。 |
次の作業
アクセス コントロール グループへのユーザの割り当て
新規ユーザを割り当てるか既存ユーザを削除することによってアクセス コントロール グループのエンド ユーザまたはアプリケーション ユーザのリストを更新するには、このタスクを実行します。
（注） | ユーザのランクがアクセス コントロール グループの最低ユーザ ランクと同じかそれより上のユーザのみを追加できます。 |
| ステップ 1 | の順に選択します。
[アクセス コントロール グループの検索と一覧表示（Find and List Access Control Groups）] ウィンドウが表示されます。 |
| ステップ 2 | [検索（Find）] をクリックして、ユーザ リストを更新するアクセス コントロール グループを選択します。 |
| ステップ 3 | [検索（Find）] をクリックして、ユーザ リストを表示します。 |
| ステップ 4 | エンド ユーザまたはアプリケーション ユーザをアクセス コントロール グループに追加するには、次の手順を実行します。 |
| ステップ 5 | アクセス コントロール グループからユーザを削除するには、次の手順を実行します。 |
| ステップ 6 | [保存（Save）] をクリックします。 |
次の作業
これはオプションです。特定のエンド ユーザまたはアプリケーション ユーザのユーザ特権レポートを表示する必要がある場合は、次を参照してください。
ユーザ権限レポートの表示
既存のエンド ユーザや既存のアプリケーション ユーザのユーザ権限レポートを表示するには、次の手順を実行します。ユーザ権限レポートは、エンド ユーザまたはアプリケーション ユーザに割り当てられたアクセス制御グループ、ロール、およびアクセス権限が表示されます。
アクセス コントロール グループの重複する特権ポリシーの設定
Cisco Unified Communications Manager がアクセス コントロール グループの割り当てにより発生する可能性がある、ユーザ権限の重複を処理する方法を設定します。これにより、エンド ユーザが複数のアクセス コントロール グループに割り当てられ、ロールや権限の設定に不整合が生まれる状況に対処できます。
カスタム ヘルプ デスク ロールの作成タスク フロー
企業によっては、ヘルプ デスク担当者に特定の管理タスクを実行できる権限を与える必要があると考えている場合があります。このタスク フロー内の手順に従って、電話機の追加やエンド ユーザの追加などのタスクをヘルプ デスク チームのメンバーが実行できるようにする、ヘルプ デスク チームのメンバー用のロールとアクセス コントロール グループを設定します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | カスタム ヘルプ デスク権限の作成 | ヘルプ デスク チームのメンバーのカスタム ロールを作成し、新しい電話機の追加や新しいユーザの追加などの項目のロール権限を割り当てます。 |
| ステップ 2 | カスタム ヘルプ デスク アクセス コントロール グループの作成 | ヘルプ デスク ロール用の新しいアクセス コントロール グループを作成します。 |
| ステップ 3 | アクセス コントロール グループへのヘルプ デスク ロールの割り当て | ヘルプ デスク アクセス コントロール グループにヘルプ デスク ロールを割り当てます。このアクセス コントロール グループに割り当てられたユーザには、ヘルプ デスク ロールの権限が割り当てられます。 |
| ステップ 4 | アクセス コントロール グループへのヘルプ デスク メンバーの割り当て | カスタム ヘルプ デスク ロールの権限をヘルプ デスク チームのメンバーに割り当てます。 |
カスタム ヘルプ デスク権限の作成
| ステップ 1 | [Cisco Unified CM の管理（Cisco Unified Communications Manager Administration）] で、 をクリックします。 |
| ステップ 2 | [新規追加（Add New）] をクリックします。 |
| ステップ 3 | [アプリケーション（Application）] ドロップダウン リストから、この権限に割り当てるアプリケーションを選択します。たとえば、[Cisco CallManager Administration] を選択します。 |
| ステップ 4 | [次へ（Next）] をクリックします。 |
| ステップ 5 | 新しい権限の [名前（Name）] を入力します。たとえば、Help Desk です。 |
| ステップ 6 | [読み込みおよび更新権限（Read and Update Privileges）] の下で、ヘルプ デスク ユーザに割り当てる権限を選択します。たとえば、ヘルプ デスク メンバーがユーザおよび電話を追加できるようにする場合は、[ユーザ（User）] Web ページと [電話（Phone）] Web ページの [読み込み（Read）] および [更新（Update）] チェック ボックスをオンにします。 |
| ステップ 7 | [保存（Save）] をクリックします。 |
次の作業
カスタム ヘルプ デスク アクセス コントロール グループの作成
次の作業
アクセス コントロール グループへのヘルプ デスク ロールの割り当て
次の手順を実行して、ヘルプ デスク ロールからの権限を持つヘルプ デスク アクセス コントロール グループを設定します。
| ステップ 1 | Cisco Unified CM の管理で、 を選択します。 |
| ステップ 2 | [検索（Find）] をクリックし、ヘルプ デスク用に作成したアクセス コントロール グループを選択します。 [アクセス コントロール グループの設定（Access Control Group Configuration）] ウィンドウが開きます。 |
| ステップ 3 | [関連リンク（Related Links）] ドロップダウン リスト ボックスで、[アクセス コントロール グループに権限を割り当て（Assign Role to Access Control Group）] オプションを選択し、[移動（Go）] をクリックします。 [権限の検索/一覧表示（Find and List Roles）] ポップアップが表示されます。 |
| ステップ 4 | [グループに権限を割り当て（Assign Role to Group）] ボタンをクリックします。 |
| ステップ 5 | [検索（Find）] をクリックし、ヘルプ デスク ロールを選択します。 |
| ステップ 6 | [選択項目の追加（Add Selected）] をクリックします。 |
| ステップ 7 | [保存（Save）] をクリックします。 |
次の作業
アクセス コントロール グループへのヘルプ デスク メンバーの割り当て
| ステップ 1 | Cisco Unified CM の管理で、 を選択します。 |
| ステップ 2 | [検索（Find）] をクリックし、作成したカスタム ヘルプ デスク アクセス コントロール グループを選択します。 |
| ステップ 3 | 次のいずれかの手順を実行します。 |
| ステップ 4 | [検索（Find）] をクリックし、ヘルプ デスク ユーザを選択します。 |
| ステップ 5 | [選択項目の追加（Add Selected）] をクリックします。 |
| ステップ 6 | [保存（Save）] をクリックします。 Cisco Unified Communications Manager が、作成したカスタム ヘルプ デスク ロールの権限をヘルプ デスク チームのメンバーに割り当てます。 |
アクセス コントロール グループの削除
アクセス コントロール グループを削除すると、Cisco Unified Communications Manager がデータベースからすべてのアクセス コントロール グループ データを削除します。アクセス コントロール グループを使用しているロールが判明していることを確認します。
| ステップ 1 | の順に選択します。 [アクセス コントロール グループの検索と一覧表示（Find and List Access Control Groups）] ウィンドウが表示されます。 |
| ステップ 2 | 削除するアクセス コントロール グループを検索します。 |
| ステップ 3 | 削除するアクセス ポイント グループの名前をクリックします。 選択したアクセス コントロール グループが表示されます。このアクセス コントロール グループ内のユーザがアルファベット順に一覧表示されます。 |
| ステップ 4 | アクセス コントロール グループ全体を削除するには、[削除（Delete）] をクリックします。 アクセス コントロール グループを削除すると元に戻せないことを警告するダイアログボックスが表示されます。 |
| ステップ 5 | アクセス コントロール グループを削除するには、[OK] をクリックします。アクションをキャンセルするには、[キャンセル（Cancel）] をクリックします。[OK] をクリックすると、Cisco Unified Communications Manager がデータベースからアクセス コントロール グループを削除します。 |
既存の OAuth 更新トークンの取り消し
既存の OAuth 更新トークンを取り消すには、AXL API を使用します。たとえば、ある従業員が退社した場合、この API を使用してその従業員の現在の更新トークンを取り消し、その従業員が新しいアクセス トークンを取得したり、企業アカウントへログインできないようにすることができます。API は、AXL クレデンシャルで保護されている REST ベースの API です。任意のコマンドライン ツールを使用して API を呼び出すことができます。次のコマンドは、更新トークンを取り消すために使用できる cURL コマンドの例を示しています。
curl -k -u "admin:password" https://<UCMaddress:8443/ssosp/token/revoke?user_id=<end_user>
引数の説明
リモート アカウントの設定
シスコ サポートがトラブルシューティングのためにご使用のシステムに一時的にアクセスできるように、リモート アカウントを設定します。
| ステップ 1 | [Cisco Unified オペレーティングシステムの管理（Cisco Unified Operating Administration）] で、 を選択します。 |
| ステップ 2 | [アカウント名（Account Name）] フィールドに、リモート アカウントの名前を入力します。 |
| ステップ 3 | [アカウントの有効期限（Account Duration）] フィールドに、アカウントの有効期限を日数で入力します。 |
| ステップ 4 | [保存（Save）] をクリックします。 リモート サポート アカウントに関する情報を示すフィールドが表示されます。これらのフィールドの詳細については、オンライン ヘルプを参照してください。 |
| ステップ 5 | シスコのサポート担当者に連絡して、リモート サポート アカウント名とパス フレーズを提供します。 |
標準権限とアクセス コントロール グループ
次の表は、Cisco Unified Communications Manager にあらかじめ設定されている標準権限およびアクセス コントロール グループの概要です。標準権限が持つ特権はデフォルトで設定されています。また、標準権限に関連付けられたアクセス コントロール グループも、デフォルトで設定されています。
標準権限、および標準権限に関連付けられたアクセス コントロール グループの両方で、特権または権限の割り当てを編集できません。
|
標準権限 |
権限に対する特権およびリソース |
関連付けられた標準アクセス コントロール グループ |
|---|---|---|
|
標準 AXL API アクセス |
AXL データベース API へのアクセスを許可します。 |
標準 CCM スーパー ユーザ |
|
標準 AXL API ユーザ |
AXL API を実行するログイン権限を付与します。 |
|
|
標準 AXL 読み取り専用 API アクセス |
AXL 読み取り専用 API（API の一覧表示、API の取得、SQL Query API の実行）の実行をデフォルトで許可します。 |
|
|
標準管理 Rep Tool 管理 |
Cisco Unified Communications Manager CDR Analysis and Reporting（CAR）の表示および設定が可能になります。 |
標準 CAR 管理ユーザ、標準 CCM スーパー ユーザ |
|
標準監査ログ管理 |
監査ロギング機能の次のタスクを実行できます。 |
標準監査ユーザ |
|
標準 CCM 管理ユーザ |
標準 CCM 管理ユーザ、標準 CCM ゲートウェイ管理、標準 CCM 電話管理、標準 CCM 読み取り専用、標準 CCM サーバ モニタリング、標準 CCM スーパー ユーザ、標準 CCM サーバ メンテナンス、標準 パケット スニファ ユーザ |
|
|
標準 CCM エンド ユーザ |
Cisco Unified Communications セルフケアポータルにログインする権限をエンド ユーザに付与します。 |
[標準CCMエンドユーザ（Standard CCM End Users）] |
|
標準 CCM 機能管理 |
Cisco Unified Communications Manager の管理で、次のタスクを実行できます。 |
標準 CCM サーバ メンテナンス |
|
標準 CCM ゲートウェイ管理 |
Cisco Unified Communications Manager の管理で、次のタスクを実行できます。 |
標準 CCM ゲートウェイ管理 |
|
標準 CCM 電話管理 |
Cisco Unified Communications Manager の管理で、次のタスクを実行できます。 |
標準 CCM 電話管理 |
|
標準 CCM ルート プラン計画管理 |
Cisco Unified Communications Manager の管理で、次のタスクを実行できます。 |
|
|
標準 CCM サービス管理 |
Cisco Unified Communications Manager の管理で、次のタスクを実行できます。 |
標準 CCM サーバ メンテナンス |
|
標準 CCM システム管理 |
Cisco Unified Communications Manager の管理で、次のタスクを実行できます。
|
標準 CCM サーバ メンテナンス |
|
標準 CCM ユーザ権限管理 |
Cisco Unified Communications Manager の管理で、アプリケーション ユーザの表示および設定ができます。 |
|
|
標準 CCMADMIN 管理 |
CCMAdmin システムのすべての面を利用できます。 |
|
|
標準 CCMADMIN 管理 |
Cisco Unified Communications Manager の管理および一括管理ツールのすべての項目を表示および設定できます。 |
標準 CCM スーパー ユーザ |
|
標準 CCMADMIN 管理 |
||
|
標準 CCMADMIN 読み取り専用 |
すべての CCMAdmin リソースの読み取りを許可します。 |
|
|
標準 CCMADMIN 読み取り専用 |
Cisco Unified Communications Manager の管理および一括管理ツールの項目を表示できます。 |
標準 CCM ゲートウェイ管理、標準 CCM 電話管理、標準 CCM 読み取り専用、標準 CCM サーバ メンテナンス、標準 CCM サーバ モニタリング |
|
標準 CCMADMIN 読み取り専用 |
||
|
標準 CCMUSER 管理 |
Cisco Unified Communications セルフケアポータルへのアクセスを許可します。 |
標準 CCM エンド ユーザ |
|
標準 CTI 通話モニタリング許可 |
CTI アプリケーションまたはデバイスでコールをモニタできます。 |
標準 CTI 通話モニタリング許可 |
|
標準 CTI コール パーク モニタリング許可 |
CTI アプリケーションまたはデバイスでコールパークをモニタできます。 |
標準 CTI コール パーク モニタリング許可 |
|
標準 CTI 通話録音許可 |
CTI アプリケーション/デバイスで通話を録音できます。 |
標準 CTI 通話録音許可 |
|
標準 CTI 発信者番号の変更許可 |
CTI アプリケーションが発信者番号を通話中に変更できます。 |
標準 CTI 発信者番号の変更許可 |
|
標準 CTI によるすべてのデバイスの制御 |
CTI で制御可能なすべてのデバイスを制御できます。 |
標準 CTI によるすべてのデバイスの制御 |
|
標準 CTI 接続された転送と会議をサポートする電話の制御許可 |
接続された転送および会議をサポートするすべての CTI デバイスを制御できます。 |
標準 CTI 接続された転送と会議をサポートする電話の制御許可 |
|
標準 CTI ロールオーバー モードをサポートする電話の制御許可 |
ロールオーバー モードをサポートするすべての CTI デバイスを制御できます。 |
標準 CTI ロールオーバー モードをサポートする電話の制御許可 |
|
標準 CTI SRTP 重要素材の受信許可 |
CTI アプリケーションが、SRTP を使う重要な素材にアクセスしたり、その素材を配信したりできるようにします。 |
標準 CTI SRTP 重要素材の受信許可 |
|
標準 CTI 対応 |
CTI アプリケーションの制御を可能にします。 |
標準 CTI 対応 |
|
標準 CTI セキュア接続 |
Cisco Unified Communications Manager へのセキュアな CTI 接続が可能になります。 |
標準 CTI セキュア接続 |
|
標準 CUReporting |
アプリケーション ユーザが、さまざまなソースからレポートを作成できます。 |
|
|
標準 CUReporting |
Cisco Unified Reporting での、レポートの表示、ダウンロード、作成、およびアップロードができます。 |
標準 CCM 管理ユーザ、標準 CCM スーパー ユーザ |
|
標準 EM 認証プロキシ権限 |
アプリケーションで使用する Cisco Extension Mobility（EM）の認証権限を管理します。この権限は、（Cisco Unified Communications Manager Assistant や Cisco Web Dialer などの）Cisco Extension Mobility と対話するすべてのアプリケーション ユーザに必要です。 |
標準 CCM スーパー ユーザ、標準 EM 認証プロキシ権限 |
|
標準パケット スニッフィング |
Cisco Unified Communications Manager の管理にアクセスし、パケット スニッフィング（キャプチャ）ができます。 |
標準パケット スニファ ユーザ |
|
Standard RealtimeAndTraceCollection |
Cisco Unified Serviceability および Real-Time Monitoring Tool にアクセスし、次の項目を表示および使用できます。 |
Standard RealtimeAndTraceCollection |
|
Standard SERVICEABILITY |
Cisco Unified Serviceability または Real-Time Monitoring Tool で、次のウィンドウを表示および設定できます。
SOAP Serviceability AXL API、SOAP Call Record API、および SOAP 診断ポータル（Analysis Manager）データベース サービスを表示および使用できます。 SOAP コールレコード API については、RTMT Analysis Manager Call Record の権限が、このリソースを介して制御されます。 SOAP 診断ポータル データベース サービスについては、RTMT Analysis Manager Hosting Database アクセスが、このリソースを介して制御されます。 |
標準 CCM サーバ モニタリング、標準 CCM スーパー ユーザ |
|
標準 SERVICEABILITY 管理 |
有用性の管理者は、Cisco Unified Communications Manager の管理に表示されるプラグイン ウィンドウにアクセスでき、このウィンドウからプラグインをダウンロードできます。 |
|
|
標準 SERVICEABILITY 管理 |
||
|
標準 SERVICEABILITY 管理 |
Cisco Unified Serviceability および Real-Time Monitoring Tool のすべてのウィンドウを表示および設定できます（[監査トレース（Audit Trace）] では表示のみ可能です）。 すべての SOAP Serviceability AXL API を表示および使用できます。 |
|
|
標準 SERVICEABILITY 読み取り専用 |
標準 CCM 読み取り専用 |
|
|
標準 SERVICEABILITY 読み取り専用 |
Cisco Unified Serviceability および Real-Time Monitoring Tool で、設定を表示できます。（標準監査ログ管理の権限により表示される監査設定ウィンドウは除きます） SOAP Serviceability AXL API、SOAP Call Record API、および SOAP 診断ポータル（Analysis Manager）データベース サービスをすべて表示できます。 |
|
|
標準システム サービス管理 |
Cisco Unified Serviceability で、サービスを表示、アクティベート、開始、および停止できます。 |
|
標準 SSO 設定管理 |
SAML SSO の設定をすべての面で管理できます。 |
|
|
標準機密アクセス レベル ユーザ |
すべての機密アクセス レベル ページにアクセスできます。 |
標準 Cisco Call Manager 管理 |
|
標準 CCMADMIN 管理 |
CCMAdmin システムをすべての面で管理できます。 |
標準 Cisco Unified CM IM およびプレゼンスの管理 |
|
標準 CCMADMIN 読み取り専用 |
すべての CCMAdmin リソースの読み取りを許可します。 |
標準 Cisco Unified CM IM およびプレゼンスの管理 |
|
標準 CUReporting |
アプリケーション ユーザが、さまざまなソースからレポートを作成できます。 |
標準 Cisco Unified CM IM およびプレゼンスのレポーティング |
フィードバック