第5章 ユーザーとロールの管理

ユーザーの作成:

1. 管理 > ユーザー に移動します。
2. ユーザーの作成 をクリックします。
3. ユーザー名 フィールドに、Web UI にログインする際に使用するユーザー名を入力します。
4. 名 および 姓 フィールドに、ユーザーの名前を入力します。
5. Email アドレス フィールドに email アドレスを入力します。
6. 説明 フィールドには、新規ユーザーの説明を加えます。
7. オプションで、言語 のドロップダウンメニューから特定言語を選択します。デフォルトでは、ユーザーのブラウザーの言語設定を使用します。
8. オプションで、タイムゾーン ドロップダウンメニューから特定のタイムゾーンを選択します。デフォルトでは、ユーザーのブラウザーのタイムゾーン設定を使用します。

9. ユーザーのパスワードを設定します。

   • 認証先 ドロップダウンメニューから、ユーザーを認証するソースを選択します。内部 を選択すると、ユーザーを Satellite Server 内で管理できます。または、10章外部認証の設定 の説明にあるような LDAP や IdM などの外部認証を設定することもできます。
   • パスワード フィールドに初期パスワードを入力して、確認 フィールドで再入力します。
10. 送信 をクリックしてユーザーを作成します。
11. ユーザー名を選択して、設定を進めます。
12. 電子メール設定 タブでは、メールの有効化 にチェックを入れると、メール通知が有効になります。割り当てられたロールによって、通知オプションをここで設定できます。
13. ロケーション タブでは、ユーザーがアクセス可能となるロケーションを選択します。ユーザーに複数のロケーションを割り当てる場合は、ログインのデフォルト ドロップダウンメニューからユーザーログイン時のデフォルトのロケーションを選択できます。それ以外の場合は、ユーザーログイン時のロケーションは、任意のロケーション で選択します。
14. 組織 タブでは、ユーザーがアクセス可能となる組織を選択します。ユーザーに複数の組織を割り当てる場合は、ログインのデフォルト ドロップダウンメニューからユーザーログイン時のデフォルトの組織を選択できます。それ以外の場合は、ユーザーログイン時のロケーションは、任意の組織 で選択します。
15. ロール タブでは、ユーザーに必須のロールを選択します。
16. SSH キー タブでは、SSH 公開キーを追加できますが、ユーザーが保存されるまでは追加できません。
17. 送信 をクリックして変更を保存します。

既存ユーザーの編集:

1. 管理 > ユーザー に移動します。
2. 変更するユーザーのユーザー名をクリックします。ユーザーに関する全般情報が右側に表示されます。
3. ユーザー タブで、ユーザーのユーザー名、名、姓、電子メールアドレス、デフォルトロケーション、デフォルト組織、言語、およびパスワードを変更できます。
4. ロケーション タブで、割り当てられたユーザーのロケーションを変更できます。
5. 組織 タブで、割り当てられたユーザーの組織を変更できます。
6. ロール タブで、割り当てられたユーザーのロールを変更できます。
7. 送信 をクリックして変更を保存します。

ユーザーへのロールの割り当て:

1. 管理 > ユーザー をクリックします。作成されたユーザーアカウントが表示されない場合は、現在適切な組織を表示していることを確認します。Satellite ですべてのユーザーを一覧表示するには、デフォルトの組織 をクリックしてから 任意の組織 をクリックします。組織ビューは すべてのコンテキスト に変更されます。
2. 変更するユーザーのユーザー名をクリックします。ユーザーに関する全般情報が右側に表示されます。
3. ロケーション タブをクリックして、ロケーションが割り当てられていない場合は選択します。
4. 組織 タブをクリックして、組織が割り当てられていることを確認します。
5. ロール タブをクリックして利用可能な割り当て済みロールのリストを表示します。
6. ロール リストで、ユーザーに割り当てるロールを選択します。リストには、事前定義されたロールとカスタムロールが含まれます (表5.1「Red Hat Satellite で利用可能な事前定義済みロール」 を参照)。または、管理者 チェックボックスを選択して、選択されたユーザーに利用可能なすべてのパーミッションを割り当てます。
7. 保存 をクリックします。

ユーザーへの SSH キーの追加

1. 公開 SSH キーのコンテンツをクリップボードに用意します。
2. 管理 > ユーザー に移動します。
3. ユーザー名 コラムからユーザー名をクリックします。
4. SSH キー タブを選択します。
5. SSH キーの作成 をクリックします。
6. キー フィールドに公開 SSH キーのコンテンツを貼り付けます。
7. 名前 フィールドに SSH キーの名前を入力します。
8. 送信 をクリックします。キーの送信が成功すると、確認通知が表示されます。

ユーザーからの SSH キーの削除

1. destroy_ssh_key パーミッションを有効にして、管理ユーザーとして Satellite web UI にログインします。
2. 管理 > ユーザー に移動します。
3. ユーザー名 コラムからユーザー名をクリックします。
4. SSH キー タブを選択します。
5. 削除する SSH キーの列にある 削除 をクリックします。
6. プロンプトで OK をクリックします。削除が成功したことを示す確認メッセージが表示されます。

電子メール通知の設定:

1. 管理 > ユーザー に移動します。
2. 編集する ユーザー名 をクリックします。
3. ユーザー タブで、電子メールアドレス フィールドを確認します。有効な電子メールアドレスがあることを確認します。このアドレスはユーザーアカウントに関連付けられ、以下のステップで選択する通知が送信されます。
4. 電子メール設定 タブをクリックし、メールの有効化 を選択してメール通知を有効にします。

5. ユーザーが受信する通知を選択します。

   • 監査の概要 は、Satellite Server が監査した全アクティビティーのサマリーです。この通知を有効にするには、ドロップダウンメニューから電子メールの頻度を 毎日、毎週、または 毎月 のいずれかで選択します。関連するクエリーフィールドにクエリーを入力すると、含まれる監査アクティビティーを絞り込むことができます。
   • ホストの構築 は、ホストが構築された際に送信される通知です。この通知を有効にするには、ドロップダウンメニューから 購読する を選択します。
   • ホストエラータアドバイザリー は、ユーザーが管理するホストの適用およびインストール可能なエラータの概要です。この通知を有効にするには、ドロップダウンメニューから電子メールの頻度を 毎日、毎週、または 毎月 のいずれかで選択します。
   • ホストエラータアドバイザリーは、OpenSCAP ポリシーレポートとその結果の概要です。この通知を有効にするには、ドロップダウンメニューから電子メールの頻度を 毎日、毎週、または 毎月 のいずれかで選択します。
   • エラータのプロモート は、コンテンツビューのプロモーション後にのみ送信される通知です。これには、プロモートされたコンテンツビューに登録された適用およびインストール可能なエラータの概要が含まれます。この場合は、どのアップデートがどのホストに適用されたかを監視できます。この通知を有効にするには、ドロップダウンメニューから 購読する を選択します。
   • Puppet エラー状態 は、ホストが Puppet に関連するエラーを報告した後に送信される通知です。この通知を有効にするには、ドロップダウンメニューから 購読する を選択します。
   • Puppet サマリーは、Puppet レポートのサマリーです。この通知を有効にするには、ドロップダウンメニューから電子メールの頻度を 毎日、毎週、または 毎月 のいずれかで選択します。
   • エラータの同期 は、リポジトリーの同期後にのみ送信される通知です。これには、同期で導入された新しいエラータの概要が含まれます。この通知を有効にするには、ドロップダウンメニューから 購読する を選択します。
6. 送信 をクリックします。

ユーザーの削除:

1. メインメニューで 管理 > ユーザー をクリックして、ユーザー ページを開きます。
2. 削除するユーザー名の右側にある 削除 リンクをクリックします。
3. 警告ボックスで、OK をクリックしてユーザーを削除します。

ユーザーグループの作成:

1. 管理 > ユーザーグループ に移動します。
2. ユーザーグループの作成 をクリックします。

3. ユーザーグループ タブで、新規ユーザーグループの名前を指定し、グループメンバーを選択します。

   • ユーザーグループ のリストから、以前に作成したユーザーグループを選択します。
   • ユーザー のリストからユーザーを選択します。
4. ロール タブで、ユーザーグループに割り当てるロールを選択します。または、管理者 チェックボックスを選択して利用可能なすべてのパーミッションを割り当てます。
5. 送信 をクリックします。

ユーザーグループを削除する手順

1. 管理 > ユーザーグループ に移動します。
2. 削除するユーザーグループの右側にある 削除 をクリックします。
3. 警告ボックスで、OK をクリックしてユーザーグループを削除します。

ロールの作成:

1. 管理 > ロール に移動します。
2. 新規ロール をクリックします。
3. ロールの 名前 を記入します。
4. 送信 をクリックして、新しいロールを保存します。

ロールへのパーミッションの追加:

1. 管理 > ロール に移動します。
2. 必要なロールの右側にあるドロップダウンリストから フィルターの追加 を選択します。
3. ドロップダウンリストから リソースタイプ を選択します。(その他) グループには、どのリソースグループにも関連付けられていないパーミッションが含まれます。
4. 選択するパーミションを パーミッション リストからクリックします。
5. リソースタイプ での選択により、無制限 と 上書き のチェックボックスが表示されます。無制限 チェックボックスはデフォルトで選択され、選択されたタイプの全リソースにパーミッションが適用されます。無制限 チェックボックスを無効にすると、検索 フィールドが有効になり、Red Hat Satellite 6 の検索構文を使用して詳細なフィルタリングを指定できます。詳細については、「詳細なパーミッションフィルタリング」 を参照してください。上書き チェックボックスを有効にすると、新たなロケーションと組織を追加して、それらのロケーションや組織のリソースタイプにこのロールがアクセスできるようにできます。また、既に関連付けられたロケーションや組織をリソースタイプから削除して、アクセスを制限することもできます。
6. 次へ をクリックします。
7. 送信 をクリックして変更を保存します。

ロールに関連付けられたパーミッションの表示:

1. 管理 > ロール に移動します。
2. ロールの右側にある フィルター をクリックして、フィルター ページを開きます。

パーミッションの完全な表の作成:

1. 必要なパッケージがインストールされていることを確認します。Satellite Server で以下のコマンドを実行します。

   # yum install tfm-rubygem-foreman*

2. 以下のコマンドで Satellite コンソールを起動します。

   # foreman-rake console

   コンソールに以下のコードを挿入します。

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions.sort {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   上記の構文により、パーミッションの表が作成され、/tmp/table.html ファイルに保存されます。

3. Ctrl + D を押して、Satellite コンソールを終了します。/tmp/table.html の最初の行に以下のテキストを挿入します。

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

   /tmp/table.html の最後に以下のテキストを追加します。

   </table>

4. Web ブラウザーで /tmp/table.html を開いて、表を確認します。

ロールの削除:

1. 管理 > ロール に移動します。
2. 削除するロールの右側にあるドロップダウンリストから 削除 を選択します。
3. 警告ボックスで、OK をクリックしてロールを削除します。