Enterprise Vault™ 管理者ガイド
- このマニュアルについて
- 管理者のセキュリティの管理
- 日常的な管理
- Exchange メールボックスアーカイブレポートについて
- タスクとサービスの起動または停止について
- ジャーナルメールボックスの監視
- ディスクの監視について
- SQL データベースの保守について
- SQL Always On 可用性グループの使用
- ボルトストアグループの管理と共有について
- セーフコピーの管理について
- パーティションロールオーバーの管理について
- 有効期限と削除について
- 保持カテゴリと保持期間の処理
- 新しいメールボックスのアーカイブの有効化
- アーカイブ移動について
- アーカイブを管理するための PowerShell cmdlet
- アーカイブの権限を管理するための PowerShell コマンドレット
- レコード管理のための Enterprise Vault の使用
- 自動的にイベントをフィルタ処理
- インデックスの管理
- Domino メールボックスとデスクトップポリシーの詳細設定
- Exchange メールボックスとデスクトップポリシーの詳細設定
- Exchange メールボックスとデスクトップの詳細設定の編集
- Exchange メールボックスポリシーの詳細設定
- アーカイブ全般 (Exchange メールボックスポリシーの詳細設定)
- アーカイブ全般 (Exchange メールボックスポリシーの詳細設定)
- Exchange 桌面策略高级设置
- Office Mail App(Exchange デスクトップポリシーの詳細設定)
- Outlook (Exchange デスクトップポリシーの詳細設定)
- Vault Cache (Exchange デスクトップポリシーの詳細設定)
- 仮想ボルト (Exchange デスクトップポリシーの詳細設定)
- Exchange ジャーナルポリシーの詳細設定
- アーカイブ全般(Exchange ジャーナルポリシーの詳細設定)
- Exchange パブリックフォルダポリシーの詳細設定
- アーカイブ全般(Exchange パブリックフォルダポリシーの詳細設定)
- SMTP ポリシーの詳細設定
- サイトプロパティの詳細設定
- サイトプロパティの詳細設定の編集
- サイトプロパティの詳細設定
- コンテンツの変換 (サイトプロパティの詳細設定)
- ファイルシステムアーカイブ (サイトプロパティの詳細設定)
- IMAP (サイトプロパティの詳細設定)
- インデックス (サイトプロパティの詳細設定)
- Skype for Business (サイトプロパティの詳細設定)
- SQL Server (サイトプロパティの詳細設定)
- SMTP (サイトプロパティの詳細設定)
- ストレージ(サイトプロパティの詳細設定)
- コンテンツの変換 (サイトプロパティの詳細設定)
- コンピュータプロパティの詳細設定
- コンピュータプロパティの詳細設定の編集
- コンピュータプロパティの詳細設定
- エージェント(コンピュータプロパティの詳細設定)
- ファイルシステムアーカイブ (コンピュータプロパティの詳細設定)
- IMAP (コンピュータプロパティの詳細設定)
- サーバーインデックス (コンピュータプロパティの詳細設定)
- ストレージ(コンピュータプロパティの詳細設定)
- タスクプロパティの詳細設定
- 個人用ストアの管理詳細プロパティ
- 分類ポリシーの詳細設定
- ストレージキューの管理
- 自動監視機能
- 拡張コンテンツプロバイダの管理
- アーカイブのエクスポート
- Enterprise Vault のメッセージキュー
- カスタマイズとベストプラクティス
- ビルディングブロック構成でのフェールオーバー
- 付録 A. Enterprise Vault で使うポート
- 付録 B. 便利な SQL クエリー
- 付録 C. トラブルシューティング
- インストールの問題
- Microsoft SQL Server の問題
- サーバーの問題
- クライアントの問題
- メールボックスの有効化または処理の問題
- ボルトキャッシュの同期の問題
- Enterprise Vault コンポーネントに関する問題
- トラブルシューティング: すべてのタスクとサービス
- トラブルシューティング: ディレクトリサービス
- トラブルシューティング: Exchange アーカイブまたはジャーナルタスク
- トラブルシューティング: ストレージサービス
- トラブルシューティング: ショッピングサービス
- トラブルシューティング: Web Access アプリケーション
- トラブルシューティングを支援する技法
- インデックスサービスの移動について
- 付録 D. Enterprise Vault アカウントとパーミッション
権限を使ったアクセス制御
Enterprise Vault をインストールまたはアップグレードすると、ボルトサービスアカウントのみで管理コンソールにアクセスできます。必要に応じて、ボルトサービスアカウントを使って管理用役割を割り当てることができます。
管理者は、付与されている役割に関係なく、その役割に関連するすべての管理コンソールのコンテナにアクセスできます。たとえば、メッセージ管理者は、Enterprise Vault サイトのすべての Exchange Server、Domino サーバー、および SMTP サーバーにアクセスできます。
管理者権限を割り当てて、管理コンソールの個々のコンテナへのアクセス権を付与または拒否できます。たとえば、管理者に 1 つの Exchange Server コンピュータへのアクセス権を付与できます。
権限を割り当てて、次の管理コンソールのコンテナへのアクセス権を付与または拒否できます。
ファイルサーバー
Exchange Server
Domino サーバー
SharePoint Web アプリケーション
Enterprise Vault サーバー
コンテナの権限を修正するとすぐに、定義した一覧によってコンテナとその内容へのアクセスが制御されます。この場合の唯一の例外として、ボルトサービスアカウントは常にアクセス権を持ちます。
たとえば、特定の Exchange Server へのアクセス権を持たないメッセージ管理者は、その Exchange Server のメールボックスを有効にできません。これは、メールボックスの有効化ウィザードは、管理者がその Exchange Server 上のメールボックスを一覧表示することを許可しないためです。
すべての管理者がコンテナへのアクセス権を持つ状態に戻す必要がある場合は、そのコンテナの管理者権限一覧にあるすべてのエントリを削除する必要があります。
- ボルトサービスアカウントを使って、管理コンソールを起動します。
- 管理コンソールで、権限を適用するファイルサーバー、Exchange Server、SharePoint Web アプリケーション、または Enterprise Vault サーバーを右クリックし、ショートカットメニューの[プロパティ]をクリックします。
- [管理者権限]タブをクリックします。一覧に、このコンピュータを管理する権限を付与または拒否された特定のユーザーやグループが表示されます。
- 一覧にエントリを追加する場合は、[追加]をクリックし、次のように操作します。
最初のエントリを一覧に追加する際に、一覧にエントリを追加するとアクセス権を付与されたユーザーへのアクセスが制限されるという警告が表示されます。[OK]をクリックします。
[ユーザーとグループの追加]ウィンドウで、コンテナへのアクセス権を付与または拒否するユーザーやグループを追加します。[OK]をクリックします。
これで[管理者権限]一覧に追加したユーザーとグループが表示され、それぞれの横に[付与]と[拒否]オプションが表示されます。
- リストからエントリを削除する場合は、そのエントリをクリックして選択し[削除]をクリックします。
- 必要に応じて、各ユーザーとグループに対して、このコンテナに対するアクセス権を付与する場合は[付与]を、コンテナに対するアクセス権を拒否する場合は[拒否]を選択します。
- 一覧からエントリを削除する場合は、エントリをクリックして選択し、[削除]をクリックします。
- [OK]をクリックして[コンピュータプロパティ - XXXXX]を閉じます。
一覧からすべてのエントリを削除した場合は、このコンテナへのアクセスを許可された役割のすべての管理者がアクセスできるようになったことを示す警告が表示されます。[OK]をクリックします。