役割の概要

役割は、複雑なアクセス許可を編成および認可するのに役立つ強力なツールを提供します。

グループと同様、役割にもさまざまなメンバーを定義することができますが、各役割には暗黙のアクセス許可が組み込まれています。

コンソール・オペレーターにはアクセス許可がすでに割り当てられている場合があるので、ユーザーに役割も割り当てた場合は、事実上、そのユーザーのアクセス許可を拡張することになります。アクセス許可が競合する場合は、最もレベルの高い許可が選択されます。

使用可能な役割を表示するには、ドメイン・パネルで「すべてのコンテンツ」を選択し、「役割」のラベルが付いたノードを選択します。表示されるリストから、役割に関連付けるコンピューター、オペレーター、グループ、およびサイトを選択します。

複数のサーバーがインストールされている BigFix 分散サーバー・アーキテクチャー (DSA) 環境では、役割に関連するアクションはプライマリー・サーバーでのみ実行できます。セカンダリー・サーバー上では、役割の作成、変更、および削除はできません。これらのアクションを実行しようとしても阻止され、以下のエラー・メッセージが表示されます。
This operation requires a role change that can be performed only on the main server.