PDF

NetCrunch ユーザーと通知の管理

NetCrunch は、ビュー、ノード、機能へのアクセス制御を備えた、柔軟なロールベースのユーザーシステムをサポートしています。アカウントを Active Directory と統合し、きめ細かなアクセス権を定義し、ユーザーまたはグループごとに通知を制御できます。このトピックでは、ユーザーアカウント、アクセスプロファイル、通知を効果的に管理する方法について説明します。

access profilesactive directoryadmin accessdesktop consolenotification groupsnotification profilesoauthorganizationpassword resetshared useruser managementuser rightsweb console

NetCrunch のユーザーアクセス

NetCrunchでは、ユーザーが表示および実行できる内容をきめ細かく制御できます。これは、デスクトップコンソール と Web コンソール の両方に適用され、それぞれ異なる機能を備えています。

  • デスクトップコンソール：ユーザー権限を完全にサポートし、委任管理 も可能になりました。ユーザーには、ノード、ビュー、特定の機能に限定された管理者権限を付与できます。
  • Web コンソール：主に監視対象データの表示と操作を目的として設計されています。機能を制限するためのアクセスプロフィールをサポートしていますが、まだ完全な管理機能は提供していません。これらの機能の拡張に積極的に取り組んでいます。

どちらのコンソールもユーザー認証が必要です。アクセス権、パーソナライズ設定、通知プロファイルは、ユーザーごとにサーバーに保存されます。

ユーザープロファイルの種類

ビルドインadminプロフィール

NetCrunchには、常にフルアクセス権を持つ定義済みのAdminユーザーが存在します。これはルートアカウントに相当します。このユーザーは削除できません。パスワードは、デスクトップコンソールのユーザーとアクセス権の管理 → パスワードの変更を使用してリセットできます。

NCCLIを使用したadminのパスワードのリセット

デスクトップコンソールが利用できない場合、またはビルドインAdminアカウントにアクセスできなくなった場合は、NetCrunchコマンドラインインターフェース (NCCLI)を使用してパスワードをリセットできます。

手順：

  1. NetCrunchサーバーでターミナルを開きます。
  2. NetCrunch \bin ディレクトリに移動します。
  3. 次のコマンドを実行します。 nccli.exe reset-admin-password

your_new_passwordを任意のパスワードに置き換えてください。これにより、Adminアカウントのパスワードが直ちに変更されます。このコマンドは、OSの管理者権限で実行する必要があります。

この方法により、コンソールにアクセスできない場合でもパスワード回復が保証されます。

標準ユーザープロフィール

全ての標準ユーザーには次の権限があります。:

  • 個人のログインおよびアクセスプロフィール
  • 通知設定
  • コンソールの設定
  • オプションのAD統合

ユーザーにフルアクセスまたは読み取り専用アクセスを割り当てたり、カスタムアクセスプロフィールを作成してきめ細かな制御を行ったりできます。

共有プロフィールまたはパブリックプロフィール

権限を制限した共有ログインアカウント（例：noc-operator）を作成できます。不正な変更を防ぐには、以下の設定を行います。

  • 有効：ユーザーはプロフィールまたはパスワードを変更できない
  • プロフィールにパスワードが定義されていることを確認する
  • アクセスプロフィールでプロフィールの編集を無効にする

これは、オペレーター、キオスク、またはNOCステーションのローテーションに便利です。

認証オプション

ローカルアカウント

ユーザーは、NetCrunchで定義された認証情報を使用して直接認証できます。

Active Directoryとの統合

NetCrunchは完全なAD統合をサポートしており、アカウントの集中管理が可能です。

ユーザーアカウントのリンク

ADアカウントとのリンクオプションを使用して、NetCrunchユーザーをADアカウントにリンクできます。これにより、ログインIDが同期され、パスワード処理がADに委任されます。

ADグループの統合

アクセスプロフィールをADグループに割り当てることで、役割ベースの制御が可能になります。 ADユーザーがログインすると、以下の処理が行われます。

  • NetCrunchはグループのメンバーシップを確認します。
  • 最初に一致したアクセスプロフィールが適用されます。
  • 一致するものが見つからない場合、ログインは拒否されます。
  • ユーザーがグループのメンバーシップを失った場合、アクセスは自動的に取り消されます。

グループの評価順序と優先順位を制御できます。

組織

NetCrunchは、組織を通じてマルチテナントの可視性をサポートします。

  • 各ユーザーは1つの組織に所属します（デフォルトはすべてのノードを表示する<root>組織に所属しています）。
  • ノードは特定の組織に割り当てることができます。
  • ユーザーは、割り当てられた組織に関連する、またはパブリックとしてマークされたノードとビューのみを表示できます。

このモデルは、MSP、大企業、権限が制限された社内チームに最適です。

アクセスプロフィール

アクセスプロフィールは、ユーザーが実行または表示できる操作を定義します。以下の権限を制御します。

  • UIの表示（設定、マップ、ダッシュボード、ツール）
  • 構成機能へのアクセス
  • データの編集、承認、リセットの権限
  • プロフィール編集権限

定義済みプロフィール

  • 管理者アクセス – フルコントロール
  • 読み取り専用 – 表示のみのアクセス

カスタムプロフィールを作成し、ユーザーまたはADグループに割り当てることができます。

通知プロフィール

各ユーザーは、通知ルールを自身で定義したり、割り当てられた通知グループ経由でアラートを受信したりできます。

個人通知プロフィール

  • 各ユーザーは複数のチャネルを定義できます：メール、SMS（GSM経由）、Webプッシュ、統合
  • プロフィールには時間フィルター（平日、時間帯）を含めることができます
  • メッセージテンプレートはチャネルごとにカスタマイズできます

通知グループ

グループを使用して、役割または機能（例：「オンコール Tier 1」または「ネットワークエンジニア」）ごとに通知を割り当てます。ユーザーはグループ通知を継承し、それらを上書きまたは無効にすることができます。

パスワードリセットとユーザーメンテナンス

パスワードリセットとセキュリティアクションは、ユーザーおよびアクセス権マネージャーで管理されます。

  • 管理者はパスワードをリセットするか、次回ログイン時にパスワード変更を強制できます。
  • ロックされたアカウントのロックを解除できます。
  • 期限切れの認証情報は、手動またはAD同期で更新できます。

概要

NetCrunchは、柔軟で安全なユーザーモデルを提供します。

  • 複数のコンソール、共有アクセス、個人アクセス
  • アクセスプロフィールを使用した役割ベースの委任
  • Active Directoryの完全サポート
  • プロフィールとグループによる通知ルーティング
  • 複数チーム環境向けの組織スコープ設定

管理者が1人でも、運用ユーザー数十人でも、NetCrunchは各ユーザーに適切なビュー、適切なツール、適切なアラートを提供します。それ以上でもそれ以下でもありません。