Infoblox のロールと権限
Infoblox サーバー上のさまざまなリソースにアクセスするために Infoblox アクティビティが必要とするロールと権限を定義します。
アドミングループ
Infoblox サーバーのアドミングループは次の 3 種類です。
- スーパーユーザー
- デフォルト
- 制限付きアクセス
Infoblox サーバーで特定の操作を実行するには、制限付きアクセス ユーザーは、ユーザーインターフェイスまたは API のいずれかを使用して、任意のリソースに対する最小限の特権を持っている必要があります。これらの特権は、読み取りおよび読み取り/書き込みアクセスに基づいています。詳細については、『Infoblox NIOS 管理ガイド』の「アドミングループについて」を参照してください。
権限階層
- ユーザー：ユーザーは複数のグループに参加できます。
- グループ：グループには多くのロールがあります。
- ロール：各ロールは特定のリソース権限で構成されます。
必須権限
ServiceNow Infoblox アクティビティパックには、次のリソースに対する適切な読み取り権限および読み取り/書き込み権限が必要です。
- ネットワーク
- DHCP
- DNS
- IPAM
この例では、それぞれに対するデフォルトの DHCP admin ロール、そのリソース、および関連するアクセス権限を示しています。