[index] AT-Vista Manager EX（Windows版） ベースリファレンスマニュアル 3.15.2

# 各種操作 / ユーザーアカウント / アカウント作成、編集、削除

アカウントの作成、編集、削除の手順を説明します。

> Note

> > 本操作は管理者アカウントでのみ行えます。

## アカウント作成

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. コンテンツ欄右上の「新規作成」ボタンをクリックします。
   「新規ユーザー」画面が表示されます。
4. ユーザーID、ユーザー名、メールアドレスを入力します。

   表 1：アカウント設定 1
   項目名 | 説明
   --- | ---
   ユーザーID | ログインに使用するユーザーIDを指定します。入力文字数に制限はありません。 Note 一度登録したユーザーIDは変更できません。 Note 一度登録したことのあるユーザーIDは、その後該当アカウントを削除しても、別のアカウントとして再度使用することはできません。 アカウントの作成前に、作成ポリシーなどを慎重にご検討ください。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   ユーザー名 | フルネームなど、ユーザーの表示名を指定します。1～25文字の、いずれも半角および全角の英字・数字・かな・漢字・記号（スペースを含む）で入力します。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   メール | ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用する、有効なメールアドレスを指定します。 Note アカウントを削除した際に登録されていたメールアドレスは、別の新しいアカウントのメールアドレスとして再度登録することはできません。同じメールアドレスで新しいアカウントを作成することが見込まれる場合は、アカウントを削除する前に、アカウントに登録したメールアドレスを、実在しないものに変更しておくことをお勧めします。

5. パスワードを入力します。
   また、確認のため、「パスワード（確認）」に「パスワード」と同じパスワードを入力します。

   表 2：アカウント設定 2
   項目名 | 説明
   --- | ---
   パスワード | パスワードを指定します。 パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
   パスワード（確認） | パスワードと同じ文字列を入力します。

6. 二要素認証を使用するか否かを指定します。

   表 3：アカウント設定 3
   項目名 | 説明
   --- | ---
   二要素認証 | 二要素認証（2FA）を使用するか否かを指定します。 有効にすると、このユーザーはログインの際、従来のユーザーID/パスワードに加え、Google Authenticator、Microsoft Authenticatorなど、TOTP規格をサポートするアプリケーションを使用してワンタイムパスワードを使用して二段階認証を行います。 二要素認証の有効/無効の設定は次回ログイン時から適用されます。有効化後の設定手順については、「各種操作 / ユーザーアカウント / 二要素認証を伴うログイン」をご覧ください。 Note 二要素認証を有効にするには、事前に「システム管理」の「SMTP」の設定が必要となります。

7. アカウントタイプを「管理者」または「一般ユーザー」から選択します。
   アカウントタイプを「一般ユーザー」に設定した場合、該当のユーザーに操作を許可する各種機能の権限を設定します。
   また、AWCプラグインを登録している場合は、AWCプラグインの管理グループに対するアクセス権限の設定を併せて行います。

   表 4：アカウント設定 4
   項目名 | 説明
   --- | ---
   アカウントタイプ | アカウントの種類を選択します。 管理者 ユーザー管理やシステム管理を含む、AVM EXの全機能を使用できます。 一般ユーザー 許可されたAMFエリアやサイト、グループに対して、状態や設定の変更または確認のみができます。
   CLI権限 | アカウントタイプが「一般ユーザー」の場合、AMFデバイスへのCLI接続の権限を指定します。デフォルトは「オフ」です。 オン 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対して、CLI接続できるようになります。 Note CLI上の操作には、AVM EX上の権限制御は適用されません。 オフ 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対しても、CLI接続できなくなります。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのAMFエリアのAMFデバイスに対してCLI接続できます。
   AWC 管理グループ | AWCプラグインが登録されている場合、アカウントタイプが「一般ユーザー」のアカウントの利用者に対し管理を許可する管理グループのチェックボックスにチェックを付けます。 チェックあり： 選択した管理グループに対して、次の操作ができるようになります。 管理グループの設定（AWC管理グループ名、ネットワーク名、AMFエリア名）の閲覧 所属する管理下APの閲覧、追加、編集、削除 所属するフロアマップの閲覧、作成、編集、削除 AP共通設定、CB共通設定、SC共通設定の作成、編集、削除 チェックなし： このアカウントによるログインセッションでは、該当の管理グループに所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、管理下APは表示されません。 なお、管理欄のユーザーIDから表示する「マイアカウント」画面には、管理の許可の有無にかかわらず、AWCプラグインに登録されたすべてのAWC管理グループ名が表示されます。 管理グループは、事前にアカウントタイプが「管理者」のアカウントで作成しておく必要があります。 Note アカウントタイプが「一般ユーザー」のアカウントに対し、所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、管理下APの閲覧のみを許可することはできません。 Note アカウントタイプが「管理者」の場合、本項目は表示されません。すべての管理グループの編集や所属するフロアマップ、無線AP、共通設定の管理を行えます。
   機能別権限 | アカウントタイプが「一般ユーザー」の場合、AVM EXの一部の機能について、権限を指定します。 読み取り専用 該当機能の結果の閲覧のみ可能です。 読み取り/書き込み 該当機能の閲覧、設定変更、削除が可能です。 個別設定が可能な機能には次のものがあります。 アクティブファイバーモニタリング サービスモニタリング アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。「読み取り/書き込み」と同等の権限を持ちます。
   サイトとグループ | サイトとグループに対して、個別に管理グループ権限を設定できます。デフォルトでは個別の設定はありません。 グループには、自動的に登録されたAMFネットワークの各AMFエリアが含まれ、これらのグループ名の横には「ネットワーク」のバッジが表示されます。 各種管理グループはタイプに関わりなく文字コード順に表示されます。 アカウントには、各サイト、グループに対する次のいずれかの権限を付与できます。 読み取り/書き込み 該当のサイトまたはグループの状態を閲覧または設定を変更できます。 設定には、デバイスのAMFバックアップの実施、AMFデバイスへのCLI接続、デバイスやイベントのメモの編集、AMFマスター上のバックアップ設定の変更などが含まれます。 読み取り専用 該当のサイトまたはグループの状態を閲覧のみできます。 管理グループおよびデバイスのトポロジーマップ、デバイス情報、デバイスやイベントのメモ、Abnormal（軽微なイベント）またはNormal（正常）のイベントのログを閲覧できます。 いずれの権限にもチェックがない場合は、管理グループの情報は表示されません。 Note 「マイアカウント」画面にはいずれの権限もないサイトやグループ名は表示されません。 デバイスが複数のサイトやグループに所属する場合、その中でより強い権限の設定に従います。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのサイトおよびグループに対して設定の確認および変更が可能です。

8. AWCプラグインを使用する場合は、各種ステータスの更新間隔、無線APの設定で初期設定として用いる国コードを設定します。

   表 5：アカウント設定 5
   項目名 | 説明
   --- | ---
   更新間隔 | AWCプラグインが登録されている場合、AWCプラグインの以下の管理項目にて画面の更新を自動で行う間隔（単位：秒）を指定します。 管理下AP（デフォルト：60（秒）） フロアマップ(無線ステータス)（デフォルト：60（秒）） フロアマップ(無線クライアント)（デフォルト：5（秒）） フロアマップ(スマートコネクト)（デフォルト：5（秒））
   国コード | AWCプラグインが登録されている場合、AWCプラグインでAP共通設定を作成する際に選択される国コード（無線周波数帯の規制区域）の初期設定を指定します。デフォルトは「なし」です。

9. Web管理画面の言語とセッションタイムアウトを設定します。

   表 6：アカウント設定 6
   項目名 | 説明
   --- | ---
   言語 | Web管理画面の表示言語を設定します。 自動検出（デフォルト）、英語、日本語から選択できます。「自動検出」に設定すると、Webブラウザーの表示言語設定に従って自動的に決定されます。
   タイムアウト | セッションタイムアウトを指定します。 無操作状態でタイムアウトに設定した時間が経過した場合に、自動的にログインセッションを終了し、ログイン画面に戻ります。 タイムアウトは5分、10分、20分、30分、1時間、制限なしから選択でき、制限なしに設定した場合は無操作状態が続いても自動的にログアウトしません。 デフォルトは5分です。 Note ユーザーがログイン中のアカウントのタイムアウト設定を変更した際は、次回のログインセッションから適用されます。 Note アカウントタイプが「一般ユーザー」のアカウントには「制限なし」以外のタイムアウト設定を適用することを推奨します。

10. イベントルールのメール受信設定と、必要に応じて、このユーザーに割り当てるデフォルトのネットワークトポロジーレイアウトを選択します。

    表 7：アカウント設定 7
    項目名 | 説明
    --- | ---
    イベント/syslogルール メール通知を受信 | イベントルール、syslogルールにてメール通知を行うよう設定されている際、該当のアカウントにメール受信を行うか否かをトグルスイッチで設定します。
    ネットワークトポロジーレイアウト | 初回ログイン時にネットワークマップに適用する、または設定を変更した後の次回ログイン時に適用を許可するレイアウトを1つ選択します。 2回目以降のログイン時に選択されるレイアウトは、直前のセッションで選択していたレイアウトが維持されます。 また、アカウントタイプが「一般ユーザー」の場合、管理者アカウントによって指定されたレイアウトを適用したり、指定されたレイアウトをテンプレートにして新たなレイアウトとして保存したりできます。 レイアウトは「ネットワークマップ」画面にて作成できます。項目名の下の青字のリンクをクリックすると、「ネットワークマップ」画面に遷移できます。

11. 「保存」ボタンをクリックします。

## アカウント編集

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から編集したいアカウントの列を選択します。
4. アカウント情報が表示されるので、「編集」ボタンをクリックします。
5. ユーザー編集画面が表示されるので、必要な項目を変更し、「保存」ボタンをクリックします。

## アカウント削除

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から編集したいアカウントの列を選択します。
4. アカウント情報が表示されるので、「削除」ボタンをクリックします。
5. 「ユーザー削除」ダイアログが表示されるので、削除して問題なければ、再度「削除」ボタンをクリックします。