管理ユーザーとロール

管理画面と CLI にログインするユーザー（管理ユーザー）と、その権限（ロール）を管理します。VPN 接続だけに使うユーザーは別で、「VPN ユーザー」で管理します（リモートアクセス VPN）。

管理ユーザーとロールを管理できるのは、「管理者」ロールのユーザーだけです。メニューの「SYSTEM › 管理ユーザー」と「SYSTEM › ロール」も、管理者にだけ表示されます。

ここでの変更は「未適用の変更」に入らず、「保存」や「追加」を押した時点で有効になります。設定履歴にも残りません。

管理ユーザーを追加する

ユーザー名は英小文字・数字・「_」・「-」で、32 文字以内です。パスワードは、選んだロールの「パスワードの条件」を満たす必要があります。

2 要素認証は、各ユーザーが自分の「アカウント設定」で設定します（管理画面へのログイン）。

変更したユーザーがログイン中の場合、そのユーザーはログアウトされます。新しい権限で再ログインしてもらいます。

項目	説明
「ロール」	操作できる範囲、パスワードの条件、2 要素認証の要否を決めます。自分のロールは変更できません。
「2 要素認証」	「設定済み」なら、ログイン時に認証アプリのコードも求めます。
「ログイン元の制限」	ログインを許可する IP アドレスかネットワークです。「,」で区切って複数入力できます。空欄の場合は制限しません。管理画面と SSH の両方に効きます。管理画面では、ログイン後も操作のたびに確かめます。
「パスワード」	新しいパスワードです。ほかのユーザーのパスワードを忘れたときは、ここで設定し直せます。
「状態」	「無効にする」にチェックを入れると、ユーザーを削除せずにログインを禁止できます。自分は無効にできません。

認証アプリを入れた端末をなくした場合などは、管理者が解除できます。

一覧の「削除」を押します。自分自身は削除できません。

「管理者」ロールで有効なユーザーが 1 人しかいない場合、そのユーザーは削除・無効化・ロールの変更ができません。管理者がログインできなくなると、ほかに戻す方法がありません。管理者は 2 人以上用意しておくことをおすすめします（困ったとき）。

ロールは、機能ごとに「なし」「閲覧」「変更」を決めたものです。標準で 3 つのロールがあります。

新しいロールを作るには、「ロールを追加」を押し、「ロール名」（英小文字）、「表示名（任意）」、「コピー元のロール」を入力して「追加」を押します。作ったあと、表で権限を設定して「保存」を押します。

標準のロールは削除できません。作ったロールは、メンバーがいなければ「削除」で削除できます。

項目	説明
「2 要素認証」	「必須にする」にチェックを入れると、2 要素認証を設定していないユーザーは、ログイン直後に設定を求められます。設定するまでほかの操作はできません。
「パスワードの条件」	最低文字数（8～128、既定 10）と、英大文字・英小文字・数字・記号のうち何種類以上を含めるか（既定 1）です。ユーザー名を含むパスワードは使えません。変更後に設定するパスワードから適用されます。
「自動ログアウト」	この時間操作がないと、自動でログアウトします。5～720 分、既定 30 分です。