[index] AWCプラグイン（AT-VST-VRT版） リファレンスマニュアル 3.17.0

# 各種操作 / ユーザーアカウント / アカウント作成、編集、削除

アカウントの作成、編集、削除の手順を説明します。

> Note

> > AWCプラグインのアカウント情報はAVM EXのものと共通です。本操作はAVM EXの管理者アカウントでのみ行えます。

## アカウント作成

1. AVM EXに管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. コンテンツ欄右上の「新規作成」ボタンをクリックします。
   「新規ユーザー」画面が表示されます。
4. ユーザーID、ユーザー名、メールアドレスを入力します。

   表 1：アカウント設定 1
   項目名 | 説明
   --- | ---
   ユーザーID | ログインに使用するユーザーIDを指定します。入力文字数に制限はありません。 Note 一度登録したユーザーIDは変更できません。 Note 一度登録したことのあるユーザーIDは、その後該当アカウントを削除しても、別のアカウントとして再度使用することはできません。 アカウントの作成前に、作成ポリシーなどを慎重にご検討ください。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   ユーザー名 | フルネームなど、ユーザーの表示名を指定します。1～25文字の、いずれも半角および全角の英字・数字・かな・漢字・記号（スペースを含む）で入力します。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   メール | ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用する、有効なメールアドレスを指定します。 Note メールアドレスを登録したアカウントを削除した場合、別のアカウントのメールアドレスとして再度登録することはできません。

5. パスワードを入力します。
   また、確認のため、「パスワード（確認）」に「パスワード」と同じパスワードを入力します。

   表 2：アカウント設定 2
   項目名 | 説明
   --- | ---
   パスワード | パスワードを指定します。 パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
   パスワード（確認） | パスワードと同じ文字列を入力します。

6. 二要素認証を使用するか否かを指定します。

   表 3：アカウント設定 3
   項目名 | 説明
   --- | ---
   二要素認証 | 二要素認証（2FA）を使用するか否かを指定します。 有効にすると、このユーザーはログインの際、従来のユーザーID/パスワードに加え、Google Authenticator、Microsoft Authenticatorなど、TOTP規格をサポートするアプリケーションを使用してワンタイムパスワードを使用して二段階認証を行います。 詳しくは、AT-Vista Manager EX ベースリファレンスマニュアルをご覧ください。

7. アカウントタイプを「管理者」または「一般ユーザー」から選択します。
   アカウントタイプを「一般ユーザー」に設定した場合、該当のユーザーに操作を許可する各種機能の権限を設定します。
   また、AWCプラグインを登録している場合は、AWCプラグインの管理グループや機能に対するアクセス権限の設定を併せて行います。

   表 4：アカウント設定 4
   項目名 | 説明
   --- | ---
   アカウントタイプ | アカウントの種類を選択します。 管理者 ユーザー設定やシステム設定を含む、AVM EXの全機能を使用できます。 AWCプラグインにおいては、すべてのワイヤレス管理機能を使用できます。 一般ユーザー 許可されたAMFエリア、サイト、グループのノードに対して、状態や設定の変更または確認のみができます。 AWCプラグインにおいては、ワイヤレス管理機能のうち、下記の設定または閲覧は行えません。 管理グループの作成 AWC計算結果適用のログ システムの初期化、バージョン情報の確認 一般ユーザーには、管理グループごとに、設定、閲覧の権限を割り当てることができます。
   CLI権限 | アカウントタイプが「一般ユーザー」の場合、AMFデバイスへのCLI接続の権限を指定します。デフォルトは「オフ」です。 オン 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対して、CLI接続できるようになります。 Note CLI上の操作には、AVM EX上の権限制御は適用されません。 オフ 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対しても、CLI接続できなくなります。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのAMFエリアのAMFデバイスに対してCLI接続できます。
   AWC 管理グループ/機能制御権限 | AWCプラグインが登録されている場合、アカウントタイプが「一般ユーザー」のアカウントの利用者に対し管理を許可する管理グループのチェックボックスにチェックを付けます。 チェックあり： 選択した管理グループに対して、次の操作ができるようになります。 管理グループの設定（AWC管理グループ名、ネットワーク名、AMFエリア名）の閲覧 所属する管理下APの閲覧、追加、編集、削除 所属するフロアマップの閲覧、作成、編集、削除 AP共通設定、CB共通設定、SC共通設定、DCN共通設定の作成、編集、削除 チェックなし： このアカウントによるログインセッションでは、該当の管理グループに所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、DCN共通設定、管理下APは表示されません。 なお、管理欄のユーザーIDから表示する「マイアカウント」画面には、管理の許可の有無にかかわらず、AWCプラグインに登録されたすべてのAWC管理グループ名が表示されます。 管理グループは、事前にアカウントタイプが「管理者」のアカウントで作成しておく必要があります。 また、「緊急モードの制御」にチェックを付けると、管理を許可された管理グループに対して、緊急モードの有効、無効を設定できるようになります。 「すべてを選択」にチェックを付けると、すべての管理グループおよび緊急モードの制御がチェックありになります。 Note アカウントタイプが「一般ユーザー」のアカウントに対し、所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、DCN共通設定、管理下APの閲覧のみを許可することはできません。 Note アカウントタイプが「管理者」の場合、本項目は表示されません。すべての管理グループの編集や所属するフロアマップ、無線AP、共通設定の管理、緊急モードの制御を行えます。
   機能別権限 | アカウントタイプが「一般ユーザー」の場合、AVM EXの一部の機能について、権限を指定します。 読み取り専用 該当機能の結果の閲覧のみ可能です。 読み取り/書き込み 該当機能の閲覧、設定変更、削除が可能です。 個別設定が可能な機能には次のものがあります。 アクティブファイバーモニタリング サービスモニタリング アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。「読み取り/書き込み」と同等の権限を持ちます。
   サイトとグループ | サイトとグループに対して、個別に管理権限を設定できます。デフォルトでは個別の設定はありません。 グループには、自動的に登録されたAMFネットワークの各AMFエリアや各種プラグインに由来するネットワークが含まれます。これらのグループ名の横には「ネットワーク」のバッジが表示されます。 各種グループはタイプに関わりなく文字コード順に表示されます。 アカウントには、各サイト、グループに対する次のいずれかの権限を付与できます。 読み取り/書き込み 該当のサイトまたはグループの状態を閲覧または設定を変更できます。 設定には、デバイスのAMFバックアップの実施、AMFデバイスへのCLI接続、デバイスやイベントのメモの編集、AMFマスター上のバックアップ設定の変更などが含まれます。 読み取り専用 該当のサイトまたはグループの状態を閲覧のみできます。 管理グループおよびデバイスのトポロジーマップ、デバイス情報、デバイスやイベントのメモ、Abnormal（軽微なイベント）またはNormal（正常）のイベントのログを閲覧できます。 いずれの権限にもチェックがない場合は、管理グループの情報は表示されません。 また、サイト、グループのそれぞれに対して、読み取り/書き込み、読み取り専用の各列の上部のチェックボックスにチェックを付けると、すべてのサイトまたはグループに対して一括してチェックを付けることができます。 Note 管理欄のユーザーIDから表示する「マイアカウント」画面にはいずれの権限もないサイトやグループ名は表示されません。 デバイスが複数のサイトやグループに所属する場合、その中でより強い権限の設定に従います。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのサイトおよびグループに対して設定の確認および変更が可能です。

8. AWCプラグインを使用する場合は、各種ステータスの更新間隔、無線APの設定で初期設定として用いる国コードを設定します。

   表 5：アカウント設定 5
   項目名 | 説明
   --- | ---
   更新間隔 | AWCプラグインが登録されている場合、AWCプラグインの次の管理項目にて画面の更新を自動で行う間隔（単位：秒）を指定します。 管理下AP（デフォルト：60（秒）） フロアマップ(無線ステータス)（デフォルト：60（秒）） フロアマップ(無線クライアント)（デフォルト：5（秒）） フロアマップ(スマートコネクト)（デフォルト：5（秒）） AWC ダッシュボード（デフォルト：300（秒））
   国コード | AWCプラグインが登録されている場合、AWCプラグインでAP共通設定を作成する際に選択される国コード（無線周波数帯の規制区域）の初期設定を指定します。デフォルトは「なし」です。

9. Web管理画面の言語とセッションタイムアウトを設定します。

   表 6：アカウント設定 6
   項目名 | 説明
   --- | ---
   言語 | Web管理画面の表示言語を設定します。 自動検出（デフォルト）、英語、日本語から選択できます。「自動検出」に設定すると、Webブラウザーの表示言語設定に従って自動的に決定されます。
   タイムアウト | セッションタイムアウトを指定します。 無操作状態でタイムアウトに設定した時間が経過した場合に、自動的にログインセッションを終了し、ログイン画面に戻ります。 タイムアウトは5分、10分、20分、30分、1時間、制限なしから選択でき、制限なしに設定した場合は無操作状態が続いても自動的にログアウトしません。 デフォルトは5分です。

10. イベントルールのメール受信設定と、必要に応じて、このユーザーに割り当てるデフォルトのネットワークトポロジーレイアウトを選択します。

    表 7：アカウント設定 7
    項目名 | 説明
    --- | ---
    イベント/syslogルール メール通知を受信 | イベントルール、syslogルールにてメール通知を行うよう設定されている際、該当のアカウントにメール受信を行うか否かをトグルスイッチで設定します。
    ネットワークトポロジーレイアウト | 初回ログイン時にネットワークマップに適用する、または設定を変更した後の次回ログイン時に適用を許可するレイアウトを1つ選択します。 2回目以降のログイン時に選択されるレイアウトは、直前のセッションで選択していたレイアウトが維持されます。 また、アカウントタイプが「一般ユーザー」の場合、管理者アカウントによって指定されたレイアウトを適用したり、指定されたレイアウトをテンプレートにして新たなレイアウトとして保存したりできます。 レイアウトはAVM EXのネットワークマップにて作成できます。項目名の下の青字のリンクをクリックすると、ネットワークマップ画面に遷移できます。

11. 「保存」ボタンをクリックします。

## アカウント編集

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から編集したいアカウントの列を選択します。
4. アカウント情報が表示されるので、必要な項目を変更し、「保存」ボタンをクリックします。

## アカウント削除

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から編集したいアカウントの列を選択します。
4. アカウント情報が表示されるので、「削除」ボタンをクリックします。
5. 「ユーザー削除」ダイアログが表示されるので、削除して問題なければ、再度「削除」ボタンをクリックします。