4.4 権限

役割定義および委任割り当てを行うときに使う可能性のある管理共通タスクの実行やオブジェクト管理のための組み込み権限が390以上もあります。組み込み権限は削除できませんが、そのクローンを作成してカスタム権限を作ることはできます。次に、組み込み権限の例をいくつか示します。

カスタム権限を作成するには、新しい権限を作成するか既存の権限のクローンを作成します。既存の権限を新しい権限委任のテンプレートとして使用できます。権限は、管理対象ドメインまたはサブツリー内でアシスタント管理者が表示、変更、または作成できるオブジェクトプロパティを定義します。カスタム権限には、View All User Propertiesという権限のような、複数のプロパティへのアクセス権を含めることができます。

カスタム権限は、Delegation and Configurationコンソールの［Delegation Management］>［権限］ノードから実装します。このノードでは次の操作を行うことができます。

これらのアクションを実行するには、Manage Security Modelという役割に含まれている権限のような、適切な権限が必要です。

新しい権限を作成する前に、以下のプロセスを考慮してください。

このセクションで紹介するアクションはいずれも、実行する際に［権限］ノードを選択してから次に示す操作のいずれかを行うという流れが一般的です。

権限を拡張することで、その権限にパーミッションまたは機能を追加することができます。

たとえば、アシスタント管理者にユーザアカウントの作成を許可するために、Create User and Modify All Propertiesという権限とCreate User and Modify Limited Propertiesという権限のいずれかを割り当てることができます。Add New User to Groupという権限も割り当てる場合、この新しいユーザアカウントをアシスタント管理者が［ユーザの作成］ウィザードの使用中にグループに追加することができます。この場合、Add New User to Groupという権限により、ウィザードの機能が追加されます。Add New User to Groupという権限は拡張権限です。

拡張権限では、単独でパーミッションや機能を追加できません。拡張権限を含むタスクを正常に委任するには、その拡張権限を、拡張する権限とともに割り当てる必要があります。

次の表に、権限の新規作成時または既存の権限のプロパティ変更時に設定が可能なアクションの例をいくつか列挙します。