管理コンソールでのユーザーアクセスの制御
ユーザーアクセスとは?
BarTender 2019 以降では、管理コンソールを使って、どのユーザーやグループがライセンスの特定の機能や、ライセンス自体の管理・利用ができるかを選択できます。
ユーザーアクセスは、4つの異なる場所で制御できます。
ユーザーアクセスはどこにあり、何を制御するのか?
ユーザーアクセスは4つの異なる場所で制御でき、それぞれがライセンスの異なる側面を管理します。これにより、誰がどこで何にアクセスできるかを細かく制御できます。このセクションでは、それぞれの場所の見つけ方と、各セクションが何を制御するかを説明します。
ユーザーアクセスの設定には、ライセンス自体を管理する権限が必要です。デフォルトでは、これはライセンスがホストされているコンピューターでのみ許可されています。ライセンスのホスト場所が分からない場合は、BarTender 2019 でネットワーク上の BarTender ライセンスサーバーを見つける方法をご覧ください。
ライセンスの管理者を制御する
サーバーアクセスは、誰がライセンスを管理できるかを制御します。この設定を見つけるには、以下の手順を行ってください:
- ライセンスの管理権限を持つアカウントで管理コンソールを開きます。
- 「ライセンス」をクリックし、ライセンス一覧が表示されるのを待ちます。
- このセクションの下部にある「サーバーアクセス」セクションをクリックして展開します。
デフォルトでは、ライセンスホストのコンピューター上の Administrators グループのみが許可されています。
サーバーアクセスを設定することで、以下の操作を行えるユーザーを制限できます:
- ライセンスのアクティベート
- ライセンスの非アクティベート
- ライセンスの移動
- 権限の変更や新しいユーザーアクセスルールの追加
ここでアクセスを制限することで、他のセクションでの変更がどこから行えるかも制御でき、ライセンスの管理者や管理場所を限定できます。
プリンタープールで特定のプリンターシートへの印刷権限を制御する
特定のプリンタープールへのユーザーアクセスを管理することで、以下のことが可能になります:
- ライセンスの特定のパーティション(プリンターシートを含む)の利用者を制御できます。これは特定のプリンターへのアクセス制御ではありません。
プリンタープールのユーザーアクセスを見つけるには、以下の手順を行ってください:
- ライセンス管理権限を持つコンピューターで管理コンソールを開きます。
- 左側のメニューで「ライセンス」セクションが折りたたまれている場合は展開します。
- 「ライセンス設定」をクリックします。
- ダイアログ上部の「プリンタープール」タブを選択します。
- 複数ある場合は、ライセンスホスト名をリストから探します。
- ホスト名をクリックしてライセンス情報を開きます。
各プリンタープールごとに独自のユーザーアクセス制御があります。特定のプリンタープールのユーザーアクセス制御を表示するには、以下の手順を行ってください:
- プリンタープール名をクリックして情報を展開します。
- 「ユーザーアクセス制御」をクリックしてセクションを展開します。
プリンタープールについて詳しくは、こちらのサポート記事をご覧ください:プリンタープールとは? プリンタープールは個別に設定でき、作成した各プールを細かく制御できます。デフォルトでは、デフォルトプールはこのライセンスに接続している全員が利用できるようになっています。
ライセンスへの接続・利用権限を制御する
ライセンスにユーザーアクセス制御を設定することで、以下のことが可能になります:
- このライセンスへの接続
- このライセンスを使った印刷
ユーザー設定を見つけるには、以下の手順を行ってください:
- ライセンス管理権限を持つアカウントで管理コンソールを開きます。
- 必要に応じて「ライセンス」セクションを展開します。
- 「ライセンス設定」をクリックします。
- 複数ある場合は、ライセンスホスト名をリストから探します。
- ホスト名をクリックしてライセンス情報を開きます。
- 「ユーザーアクセス制御」をクリックしてセクションを展開します。
プリンターグループで特定のプリンターへの印刷権限を制御する
プリンターグループへのユーザーアクセスを管理することで、以下のことが可能になります:
- 特定のプリンターの利用者を制限
- ユーザーやグループがどの場所からプリンターを利用できるかを制限
注意: ライセンスの状態に関わらず、拒否されたプリンターはユーザーが利用できません。
プリンターグループの詳細や場所については、こちらのサポート記事をご覧ください:プリンターグループとは?
ユーザーアクセス制御を見つけるには、以下の手順を行ってください:
- ライセンス管理権限を持つアカウントで管理コンソールを開きます。
- 必要に応じて「ライセンス」セクションを展開します。
- 「プリンター使用状況」をクリックします。
- 上部の「権限」タブをクリックします。
- 複数ある場合は、ライセンスホスト名をリストから探します。
- ホスト名をクリックしてプリンター使用状況の設定を開きます。
各プリンターグループごとに独自のユーザーアクセス設定ができ、個別に細かく制御できます。各グループの設定を見つけるには、以下の手順も行ってください:
- プリンターグループ名をクリックしてグループ設定を展開します。
- 「ユーザーアクセス制御」をクリックしてこのセクションを展開します。
デフォルトでは、デフォルトプリンターグループのユーザーアクセス設定は、このライセンスに接続している全員が、ブロックグループに含まれていないすべてのプリンターを利用できるようになっています。
ブロックプリンターグループに含まれるものは自動的に拒否されます。このグループのユーザーアクセスは変更できません。
ユーザーアクセス制御の設定方法
ユーザーアクセス制御を設定したい場所がどこであっても、インターフェースは共通です。現在の設定画面も新しいルールのダイアログも、見た目や操作方法は同じです。
「拒否」に設定されたルールは、「許可」に設定されたルールよりも優先されます。
現在の設定
各セクションには、上記の説明通り異なるデフォルトのユーザーアクセス制御がありますが、画面の見た目はほぼ同じです。ここでは、セクションの内容を説明します。
- 上部には、この制御が何を管理するかの説明があります。このスクリーンショットでは、ライセンス全体の利用者を制御するルールです。
- 「新しいルールを追加」。このボタンをクリックすると、リストに新しいルールを追加できます。
- 現在のルール一覧。テーブルの各行が新しいルールです。
- アクション列 - 許可または拒否。ルールが適用される内容です。
- 対象 - このルールが適用されるユーザーやグループ。グループや個人、または全員を指定できます。Everyone は全員を意味します。
- 場所 - このルールが適用されるドメインやコンピューター。
- 鉛筆アイコン。クリックするとルールを編集できます。
- 赤い X アイコン。クリックするとルールを削除できます。
ユーザーアクセスルールの作成・編集
新しいルールを追加する場合も、既存のルールを編集する場合も、アクセス制御ダイアログは同じです:
このダイアログの各セクションは、現在の設定テーブルの各列に対応しています。このダイアログで、特定のユーザーやグループに対して、ライセンスに関する特定の操作を許可または拒否するルールを設定できます。
ここでは、ライセンス利用のユーザーアクセス制御を例に、いくつかの設定例を紹介します:
ユーザーやグループで制限する
例えば、Guests グループのメンバー全員にライセンスの利用を拒否したい場合、アクションを「拒否」にし、「対象」欄にグループやユーザーを指定します。「場所」欄は自動的に「すべての場所」になります:
「場所」欄は「すべての場所」または、ホスト名・ドメイン・IP で絞り込むこともできます。
コンピューターやドメインで制限する
例えば、特定のホスト名(コンピューター名)のみライセンス利用を許可したい場合、またはドメイン名や IP アドレスで制限したい場合は、アクションを「許可」にし、「場所」欄の設定を変更します。「対象」欄は自動的に「全員」になります:
「is any of」オプションを使うと、セミコロン区切りで複数のホスト名を入力し、これらのコンピューターからのみライセンスを利用できるようにできます。
さらに「対象」欄でユーザーやグループを指定して、ルールを絞り込むことも可能です。
ルールの組み合わせ
上記の例を組み合わせると、次のようになります:
デフォルトの「全員・すべての場所を許可」のルールを削除し、ライセンスを利用できるユーザーと場所を厳密に制限しています。このルールセットでは、PC1、PC2、PC3 からは全員がライセンスを利用できますが、SAMVM\Guests グループに属している場合は利用できません。
このようにルールを組み合わせることで、ライセンスや印刷に関するあらゆるアクセス権限を、許可・拒否のルールで細かく制御できます。