ダッシュボードの管理者と権限の管理

オーガナイゼーション管理者の追加

Organization（オーガナイゼーション） > Administrators（管理者）で、

1. ページの右側にあるAdd admin（管理者を追加）をクリックします。
   
    
2. 管理者がログインするために使用するName（名前）とEmail（電子メール）を入力します。
3. 「オーガナイゼーション権限タイプ）」セクションの定義に従ってOrganization Access（オーガナイゼーションにおけるアクセス）レベルを選択します。
4. Create admin（管理者を作成）をクリックします。
   
    
5. 一時パスワードと、ユーザのログイン方法の説明が記載された電子メールが、入力した電子メール アドレスに送信されます。
6. Save changes（変更を保存）をクリックします。

オーガナイゼーション全体のアクセスの変更/削除

Organization（オーガナイゼーション） > Administrators（管理者）で、

1. 管理者の行をクリックします。
   
    
2. Organization Access（オーガナイゼーションにおけるアクセス）を「None（なし）」または目的の権限レベルに変更します。
   
    
3. Update admin（管理者を更新）をクリックします。
   
    
4. Save changes（変更を保存）をクリックします。

注記：管理者が他のネットワーク固有のアクセス権を持っていない場合、Organization Access（オーガナイゼーションにおけるアクセス）」が「None（なし）」に設定されると、管理者のリストから削除されます。

オーガナイゼーション管理者の削除

Organization（オーガナイゼーション） > Administrators（管理者）で、

1. 管理者の名前の横にあるチェックボックスをオンにします。
   
    
2. Delete（削除）をクリックします。
   
    
3. Save changes（変更を保存）をクリックします。

オーガナイゼーション管理に関するポリシーとベスト プラクティス

ポリシーの規定により、Cisco Merakiのサポート チームはお客様の代わりにダッシュボードの設定を変更できません。ダッシュボード管理者自身が、Merakiダッシュボードで独自の設定を作成し、アカウントを変更する必要があります。Cisco Merakiは設定を変更できないだけでなく、オーガナイゼーション権限やネットワーク権限を変更することもできません。ダッシュボード管理に対するすべての変更は、そのダッシュボード アカウントに存在するオーガナイゼーション管理者が行う必要があります。詳細については、エンド カスタマー契約の第1.3.1項を参照してください。

このポリシーは、悪意のあるユーザからネットワーク所有者を保護するためのものです。そのため、オーガナイゼーション管理について決定する際は、ダッシュボード ネットワークのセキュリティを確保するために、以下のベスト プラクティスに従うことを強くお勧めします。

• ダッシュボード オーガナイゼーションには、常に、2人以上のオーガナイゼーション管理者を割り当てます。

  • これは、1つのアカウントがロックアウトされたり、そのアカウントのメール アドレスへのアクセス権が失われたりした場合に備えるためのベスト プラクティスです。

• オーガナイゼーション管理者にはダッシュボード オーガナイゼーションの最高レベルの制御権が与えられるため、慎重に選んでください。

  • アカウントのオーガナイゼーション管理者には、Cisco Merakiハードウェアとライセンスのアクティブな所有者を指定してください。

• オーガナイゼーション管理者のユーザ名/メール アドレスが自分の管理下のドメインに関連付けられていることを確認します。

  • アカウントを回復するために、以前のオーガナイゼーション管理者との関係を切り離すときに役立ちます。

  • オーガナイゼーション管理者の電子メール エイリアスの制御を許可します。

• 二要素認証を使用し、バックアップ認証キーを安全な場所に保管します。

  • たとえば、Google認証システムをダッシュボードの二要素認証ソリューションとして使用できます。

• 必要に応じて、コンサルタントに制限付きアクセス権を付与しなければならない場合があります。

  • 技術的な設定変更が必要な場合は、ネットワーク管理者として一時的なアクセス権を付与するのが最善策です。

  • コンサルタントにオーガナイゼーション管理者権限を付与する必要がある場合は、必要な変更の実装後、すべてのオーガナイゼーション管理者権限を取り消すようにしてください。ハードウェア/ライセンス所有者のみをオーガナイゼーション管理者にするのが望ましいです。

• 現在のオーガナイゼーション管理者が退職する場合は、退職プロセスの早い段階でそのアカウントの権限を取り消すか、再割り当てすることを強くお勧めします。

• ダッシュボード オーガナイゼーション管理者は、Active Directoryのドメイン管理者やドメイン名登録の主要連絡先と同様に扱ってください。この管理者ロールのユーザだけが、他のユーザを管理者に昇格できます。

ネットワーク管理者の追加

Organization（オーガナイゼーション） > Administrators（管理者）で、

1. Add admin（管理者を追加）をクリックします。
   
    
2. 管理者がログインするために使用するName（名前）とEmail（電子メール）を入力します。
   
    
3. （オプション）「オーガナイゼーション権限タイプ」セクションの定義に従って、Organization Access（オーガナイゼーションにおけるアクセス）レベルを選択します。
   
    
4. Add access privileges（アクセス権限の追加）をクリックします。
   
    
5. Target（ターゲット）フィールドで、アクセス権を付与するネットワークを選択します。
   
    
6. 「ネットワーク権限タイプ」セクションの定義に従って、追加する権限レベルをAccess（アクセス）フィールドで選択します。
   
    
7. Create admin（管理者を作成）をクリックします。
   
    
8. Save changes（変更を保存）をクリックします。
9. 一時パスワードと、ユーザのログイン方法の説明が記載された電子メールが、入力した電子メール アドレスに送信されます。

Configure（設定） > Alerts & administration/Network-wide settings（アラートと管理/ネットワーク全体の設定）で、

1. Add an existing user...（既存ユーザの追加）でユーザを選択するか、Create new user（ユーザの新規作成）をクリックします。
   
    
2. 「Create new user（ユーザの新規作成）」を使用する場合は、管理者がログインするために使用するName（名前）とEmail（電子メール）を入力します。
3. Create user（ユーザの作成）をクリックします。
   
    
4. ユーザがすでに存在するというメッセージが表示された場合は、Add an existing user...（既存ユーザの追加）フィールドを使用してメール アドレスを検索します。
   
    
5. 「ネットワーク権限タイプ」セクションの定義に従って、新しいユーザに提供するネットワーク アクセスのレベルをPrivileges（権限）で選択します。
   
    
6. Save changes（変更を保存）をクリックします。

ネットワーク アクセスの変更

Organization（オーガナイゼーション） > Administrators（管理者）で、

1. 管理者の行をクリックします。
   
    
2. Target（ターゲット）ネットワークの行で、Access（アクセス）を目的のレベルに変更します。
   
    
3. Update admin（管理者を更新）をクリックします。
   
    
4. Save changes（変更を保存）をクリックします。

Configure（設定） > Alerts & administration/Network-wide settings（アラートと管理/ネットワーク全体の設定）で、

1. 管理者ユーザのPrivilege（権限）ドロップダウンを目的のレベルに更新します。
   
    
2. Save changes（変更を保存）をクリックします。

ネットワーク アクセスの削除

Organization（オーガナイゼーション） > Administrators（管理者）で、

1. 管理者の行をクリックします。
   
    
2. Target（ターゲット）ネットワークの行のXをクリックします。
   
3. Update admin（管理者を更新）をクリックします。
   
4. Save changes（変更を保存）をクリックします。

Configure（設定） > Alerts & administration/Network-wide settings（アラートと管理/ネットワーク全体の設定）で、

1. 管理者ユーザの行のXをクリックします。
   
2. Save changes（変更を保存）をクリックします。

注記：今のところ、Meraki認証を使用している場合は、権限が付与されていない場合でも、現在と過去の管理ユーザが「Configure（設定）」>「Users（ユーザ）」リストに表示されます。ユーザがSSID/VPNに対して承認されているか、またはダッシュボード権限が付与されている場合を除き、このリストに表示されたとしもアクセスはできません。

ポート タグの追加

1. Configure（設定） > Switch ports（スイッチ ポート）に移動します。
   
    
2. タグを付けるスイッチ ポートの横にあるチェックボックスをオンにします。
   
    
3. Tag（タグ）をクリックします。
   
    
4. Add（追加）ボックスで、既存のタグを選択するか、
   
   
   または、名前を入力し、Add option（オプションの追加）をクリックして、新しいタグを作成します。
   注記：タグにスペースを含めることはできません。
   
    
5. 目的のタグがバブルとしてボックスに表示されたら、Add（追加）をクリックします。
   
    
6. これで、選択したポートには目的どおりにタグが付けられています。
   注記：場合によっては、ヘッダー列の右側にある「+」ボタンを使用して、「Tags（タグ）」列を表に追加する必要が生じます。
   

ポート タグの削除

1. Configure（設定） > Switch ports（スイッチ ポート）に移動します。
   
    
2. タグを付けるスイッチ ポートの横にあるチェックボックスをオンにします。
   
    
3. Tag（タグ）をクリックします。
   
    
4. Remove（削除）ボックスで、削除する既存のタグを選択します。
   
    
5. 目的のタグがバブルとしてボックスに表示されたら、Remove（削除）をクリックします。
   

ポート管理権限の作成

1. 統合ネットワークの場合は、Network-wide（ネットワーク全体） > Administration（管理）に移動します。
   
2.  統合ネットワーク以外の場合は、Network-wide（ネットワーク全体） > General（一般）に移動します。

    3.Port management privileges（ポート管理権限）の下で、Add a port management privilege（ポート管理権限の追加）をクリックします。
      
 

      4.権限の目的を示すPrivilege name（権限名）を入力します。
      
 

       5.権限がアクセスを提供するPort tags（ポート タグ）を選択します。
      
 

       6.これらのポートでPacket capture（パケット キャプチャ）を許可するかどうかを選択します。
      
 

      7.Save changes（変更を保存）をクリックします。

ポート管理権限の削除

1. Configure（設定） > Alerts & administration（アラートと管理）に移動します。
   
    
2. Port management privileges（ポート管理権限）の下で、削除する権限のActions（アクション）列のXをクリックします。
   
    
3. Save changes（変更を保存）をクリックします。

ポート管理権限の割り当て

ポート管理権限は、上記の「ネットワーク権限の管理」セクションで説明した他の権限と同様に、ネットワーク管理者に割り当てられます。目的の管理者に対して、以前に作成した権限をPrivilege（権限）ドロップダウンから選択するだけです。