管理者が役割を作成または編集する場合、自身が持っている権限のみを有効にできます。これにより、管理者は現在よりも多くの権限を持つ役割を作成して自身に割り当てる(または既に割り当てられた役割を編集する)ことができなくなります。役割には、64文字までのUnicode文字で名前を付けることができます。なり記号、大なり記号、パイプ、角かっこ、丸かっこ、二重引用符、およびアポストロフィは使用できません。説明には、256文字までのUnicode文字を入力できます。組み込みの役割を編集または削除することはできません。いずれかの管理者が使用しているカスタムの役割は削除できません。注:カスタムの役割を作成するには、特定の製品エディションが必要です。カスタムの役割をサポートするエディションのみで、操作バーに関連エントリが表示されます。タブをクリックします。その役割を選択します。下ペインに、その役割のオブジェクトの種類および許可される権限が一覧表示されます。タブをクリックすると、その役割が割り当てられている管理者が表示されます。名前と説明を入力します。この役割に割り当てるオブジェクトの種類と権限を選択します。必要に応じて、役割の名前、説明、および権限を変更します。必要に応じて、役割の名前、説明、および権限を変更します。確認のメッセージが表示されたら、[削除]をクリックします。スコープの作成と管理サイトを作成すると、[すべて]のスコープのみが使用可能になります。このスコープは削除できません。スコープを作成するには、次の手順を使用します。管理者を作成するときにスコープを作成することもできます。すべての管理者は、少なくとも1つの役割とスコープのペアが割り当てられている必要があります。デスクトップ、マシンカタログ、アプリケーション、またはホストを作成したり編集したりするときに、それらを既存のスコープに追加できます。特定のスコープに追加しない場合でも、自動的に[すべて]のスコープに追加されます。サイトの作成および委任管理オブジェクト(スコープおよび役割)をスコープに含めることはできません。スコープに含めることができないオブジェクトも[すべて]のスコープには含まれています。すべての管理権限を実行できる管理者には、常に[すべて]のスコープが割り当てられます。マシン、電源操作、デスクトップ、およびセッションはスコープに含まれません。これらのオブジェクトに関する権限は、マシンカタログまたはデリバリーグループで管理者に割り当てることができます。スコープの作成と管理のルール:スコープには、Unicode文字で64文字以下の名前を付けることができます。なり記号、大なり記号、パイプ、角かっこ、丸かっこ、二重引用符、アポストロフィ。スコープの説明には、256文字までのUnicode文字を入力できます。スコープをコピーまたは編集するときにオブジェクトをスコープから削除すると、管理者がそのオブジェクトにアクセスできなくなる可能性があることに注意してください。編集するスコープにいくつかの役割が関連付けられている場合は、編集により役割/スコープのペアが使用できなくならないかどうかを確認してください。タブをクリックします。名前と説明を入力します。オブジェクトの種類([デリバリーグループ]チェックボックスなど)を選択すると、その種類のすべてのオブジェクトがスコープに追加されます。特定のオブジェクトを追加するには、オブジェクトの種類を開き、個々のオブジェクトを選択します(営業部で使用される特定のデリバリーグループを選択する場合など)。名前と説明を入力します。必要に応じて、オブジェクトの種類とオブジェクトを変更します。必要に応じて、名前、説明、オブジェクトの種類、およびオブジェクトを変更します。確認のメッセージが表示されたら、[削除]をクリックします。Desktopsサイト内に管理パーティションを作成します。各テナントには、マシンカタログやデリバリーグループなどの分離されたリソースと構成があります。特定のテナントへのアクセス権を持つ管理者は、そのテナントに関連付けられたリソースと構成のみを管理できます。ユースケースには、単一のサイトにさまざまなビジネスサイロ(独立した部門または個別のIT管理チーム)が含まれる企業の例があります。大まかに言えば、テナント管理を設定するためのワークフローには次のものが含まれます:テナントを作成するテナントの管理者を追加するテナントを作成するテナントスコープを作成してテナントを作成します。タブをクリックします。クリックして、テナントの作成を開始します。テナントのスコープの次の詳細を入力します:スコープのわかりやすい名前を入力します。この名前はテナントの識別子としても機能します。(オプション)簡単な説明を入力します。必要に応じて、テナントに関連付けられているオブジェクトを選択します。オブジェクトを作成または管理するときに、テナントのスコープにオブジェクトを追加することもできます。クリックして作成を完了します。列でテナントとして識別されます。ドロップダウンリストに表示されます。下位レベルのオブジェクトは、上位レベルのオブジェクトからテナントプロパティを継承します。テナントのスコープでデリバリーグループを選択するときは、関連するホストとマシンカタログも選択する必要があります。選択しないと、デリバリーグループはテナントプロパティを継承できません。テナントスコープを作成した後、オブジェクトを変更してテナントの割り当てを編集できます。テナントの割り当てが変更された場合でも、同じテナントまたはそれらのテナントのサブセットに割り当てる必要があるという制約があります。テナントの割り当てが変更されても、下位レベルのオブジェクトは再評価されません。テナントの割り当てを変更するときは、オブジェクトが適切に制限されていることを確認してください。TenantAとTenantBのマシンカタログが使用できる場合、TenantAのデリバリーグループとTenantBのデリバリーグループを作成できます(TenantAとTenantBは両方ともそのマシンカタログに関連付けられています)。次に、TenantAのみに関連付けられるようにマシンカタログを変更できます。その結果、TenantBに関連付けられているデリバリーグループは無効になります。テナントの管理者を追加するユーザーアカウントに管理者の役割とテナントを割り当てて、テナントの管理者を追加します。タブをクリックします。選択し、必要に応じて1つまたは複数の役割(マシンカタログ管理者など)を選択します。