Tanium ConsoleおよびInteractの要件

• 許可URL
• コンピュータ管理グループ
• コンテンツセット
• フィルタグループ
• パッケージ
• ロール
• 保存済みQuestion
• 予定済みアクション
• センサ

カテゴリとダッシュボードをエクスポートできるのは、Administrator予約ロールだけです。

デジタル署名のコンテンツファイルをインポートするには署名付きコンテンツのインポートアクセス権限が必要です。

Administrator予約ロールは、すべてのTaniumソリューションおよびコンテンツをエクスポート、インポート、更新、アンインストールできます。

Admin予約ロールにはこの権限があり、カテゴリとダッシュボードをエクスポートすることもできます。

許可URL設定をCSV形式でエクスポートするには、Read Allowed URLs (許可URLの読み取り)アクセス権限が必要です。JSON形式でエクスポートするには、コンテンツのエクスポートアクセス権限が必要です。

Administrator予約ロールにはこれらのアクセス権限を備えています。AdministratorおよびContent Administrator予約ロールは、URLの許可構成をインポートすることもできます。

Administrator予約ロールのみが、[Infrastructure Configuration Files (インフラストラクチャ設定ファイル)] ページにアクセスして、Tanium Consoleからこれらのファイルをダウンロードすることができます。

分離サブネット構成を表示するには、分離サブネットの読み取りアクセス権限が必要です。

分割サブネット構成を作成、変更、または削除するには、分割サブネットの書き込みアクセス権限が必要です。

分割サブネット構成を表示するには、分割サブネットの読み取りアクセス権限が必要です。

Administrator予約ロールには、これらのすべてのアクセス権限があります。

グローバルな帯域幅スロットル構成を表示するには、グローバル帯域幅スロットルの読み取りアクセス権限が必要です。

サイト(サブネット別)の帯域幅スロットル構成を作成、変更、または削除するには、サブネット帯域幅スロットルの書き込みアクセス権限が必要です。

サイト(サブネット別)の帯域幅スロットル構成を表示するには、サブネット帯域幅スロットルの読み取りアクセス権限が必要です。

Administrator予約ロールには、これらのすべてのアクセス権限があります。

Questionで選択できるセンサーは、センサー読み取りコンテンツセットアクセス権限によって決まります。読み取りフィルタグループのコンテンツセットのアクセス権限は、QuestionおよびQuestionの結果を表示および選択するために使用できるコンピュータフィルタグループを決定します。

Tanium™ Assetモジュールは、Assetレポート読み取り権限を持つユーザ向けに [Question Results (Questionの結果)] グリッドに表示するエンドポイント情報を保存します。

Admin予約ロールにはAdministratorおよびContent Administrator予約ロールにはこれらの全アクセス権限があります。

新しい保存済みQuestion設定に関連するパッケージアクションを追加するには、保存済みQuestion書き込みアクセス権限に加えて、アクション書き込みとパッケージ書き込みアクセス権限も必要です。関連するパッケージアクションを変更または削除する場合は、これら3つのアクセス権限に加えて、Questionの所有者アクセス権限が必要です。

Admin予約ロールにはAdministratorおよびContent Administrator予約ロールにはこれらの全アクセス権限があります。

発行する保存済みQuestionに指定したセンサーに対するセンサー読み取りアクセス権限が必要です。保存済みQuestionで指定されたフィルタグループには、読み取りフィルタグループのコンテンツセットのアクセス権限が必要です。

[Saved Question Results (保存済みQuestionの結果)] グリッドでドリルダウン機能を使用するには、ダイナミックQuestion実行アクセス権限が必要です。

カテゴリ構成の作成、変更、削除には、ダッシュボードグループ書き込みアクセス権限が必要です。カテゴリで利用できるダッシュボードは、ダッシュボード読み取りコンテンツセットアクセス権限によって決まります。

Admin予約ロール AdministratorおよびContent Administrator予約ロールは、カテゴリをエクスポートおよびインポートできます。

ダッシュボード構成の作成、変更、削除には、ダッシュボード書き込みアクセス権限が必要です。ダッシュボードで利用できる保存済みQuestionは、保存済みQuestion読み取りコンテンツセットアクセス権限によって決まります。

Admin AdministratorおよびContent Administrator予約ロールは、ダッシュボードをエクスポートおよびインポートできます。

注：デフォルトでは、新規ダッシュボードはその他のダッシュボードカテゴリに追加されます。これはAdminAdministratorまたはContent Administrator予約ロールを持つユーザのみ見ることができます このため、そのロールそれらのロールの1つを持つか、ダッシュボードを作成したユーザのみがその新規ダッシュボードを表示できます。他のユーザが新規ダッシュボードを見えるようにするには、ダッシュボードを別のカテゴリに移動する必要があります。

アクションで選択できるパッケージは、パッケージ読み取りコンテンツセットアクセス権限によって決まります。

アクション展開ワークフローの実行には、予約コンテンツセットに対するセンサー読み取りおよび保存済みQuestion読み取りアクセス権限が必要です。ワークフローの実行時、これらのアクセス権限を持つユーザは、TaaS Tanium Server が使用する特別な保存済みQuestionを使ってアクションステータスを追跡およびレポートできます。

Administrator予約ロールには、これらすべてのアクセス権限があります。

アクションで選択できるパッケージは、Read Package (パッケージの読み取り)コンテンツセット権限によって決まります。

Reservedコンテンツセットに対しては、Read Sensor (センサーの読み取り)アクセス権限とRead Saved Question (保存済みQuestionの読み取り)アクセス権限が必要です。TaaSTanium Serverは特別な保存済みQuestionを使用して、アクション展開ワークフロー内でアクションステータスを追跡し、アクションステータスを報告します。したがって、これらのアクセス権限はワークフローを完了させる上で必要です。

Admin予約ロールにはAdministratorおよびContent Administrator予約ロールにはこれらの全アクセス権限があります。

アクションの書き込みアクセス権限:

• ユーザは、自身が発行したアクションの行を閲覧できます。コンテンツセットの基のパッケージに対するRead Action (アクションの読み取り)アクセス権限を持っている場合、ユーザは他のユーザが発行したアクションの行を表示することができます。
• ダイナミックQuestionおよび保存済みQuestionの [Question Results (Questionの結果)] ページで [Deploy Action (アクションを展開)] ボタンを表示および使用することができます。
• スケジュール済みアクション(アクションの書き込みアクセス権限を持っているアクション)をCSV形式でエクスポートすることができます。JSON形式でエクスポートするには、コンテンツのエクスポートアクセス権限が必要です。
• これは、自アクション読み取り、パッケージ読み取り、プレビュー表示アクセス権限のことです。

保存済みQuestionアクションの書き込みアクセス権限:

• ユーザは[Scheduled Actions (スケジュール済みアクション)]ページを表示できますが、そのユーザが展開したアクションの行のみが表示されます。
• [Question Results (Questionの結果)] ページで [Deploy Action (アクションを展開)] ボタンを表示および使用できます。ただし、関連するパッケージと共に構成された保存済みQuestionについてのみです。関連パッケージには、パッケージの読み取りアクセス権限は必要ありません｡ 保存済みQuestionが関連パッケージを用いて設定されていない場合、[Deploy Action (アクションの展開)]ボタンは表示されません。

Taniumを使用して他のユーザが作成した標準的な操作手順を実行するアクションユーザによる使用を制限するには、アクションの書き込みアクセス権限ではなく、保存済みQuestionアクションの書き込みアクセス権限を使用します。

アクションの展開、編集、またはそのステータスを確認するには、Reservedコンテンツセットに対するセンサーの読み取りアクセス権限と保存済みQuestionの読み取りアクセス権限が必要です。予約コンテンツセットには、プレビューおよびポーリングに関するQuestionに使用されるコンテンツが含まれています。

Admin予約ロールAdministratorおよびContent Administrator予約ロールには、これらすべてのアクセス権限があり、完全なスケジュール済みアクションの構成をエクスポートおよびインポートできます。

アクショングループを作成、編集、削除するにはWrite Action Group(アクショングループの書き込み)(運用管理micro admin)アクセス権限が必要です。

Admin(管理者)予約ロールにはこれらのアクセス権限があります。

Admin予約ロールAdministratorおよびContent Administrator予約ロールには、これらのすべてのアクセス権限があります。

• [Action History (アクション履歴)]グリッドでアクションの[Action Status (アクションステータス)][Action Summary (アクションサマリ)] ページを表示するには、コンテンツセットに関係なく、保存済みQuestionの読み取りアクセス権限です。
• [Action Status (アクションステータス)][Action Summary (アクションサマリ)] ページでファイルを表示するには、コンテンツセットの基のパッケージに対するパッケージの読み取りアクセス権限が必要です。
• [Action Status (アクションステータス)][Action Summary (アクションサマリ)] ページで [Show Client Status Details (クライアントステータス詳細を表示)] ボタンを表示および使用するには、センサーの読み取りアクセス権限と保存済みQuestionの読み取りアクセス権限が必要です。
• [Action Status (アクションステータス)][Action Summary (アクションサマリ)] ページで [Get action log for selected machines (選択マシンのアクションログを取得)]ボタンを表示および使用するには、Client Managementコンテンツセットに対するセンサーの読み取りアクセス権限が必要です。

Admin予約ロールにはAdministratorおよびContent Administrator予約ロールにはこれらの全アクセス権限があります。

センサーを作成、変更、削除するには、センサーの書き込みアクセス権限が必要です。

AdministratorおよびContent Administrator予約ロールには、センサーの書き込みアクセス権限とセンサーの読み取りアクセス権限があります。Administrator予約ロールは、JSON 形式でセンサーをインポートおよびエクスポートできます。

センサー隔離の適用を有効または無効にするには、グローバル設定の書き込み(micro admin)アクセス権限が必要です。管理者予約済みロールにはこのアクセス権限があります。

隔離センサーを表示するには、センサーの読み取りまたはダイナミックQuestionの実行アクセス権限が必要です。コンピュータ管理グループ割り当てにより、どのエンドポイントでユーザがセンサーの隔離または隔離解除を手動で行えるかが決まります。

パッケージを作成、変更、削除するには、パッケージの書き込みアクセス権限が必要です。

管理者およびContent Administrator予約済みロールはこれらのアクセス権限を保有しています。Administrator予約ロールは、パッケージをインポートしたり、JSON形式でエクスポートしたりできます。

Admin予約ロールにはこれらのアクセス権限があり、すべてのパッケージをCSVまたはJSON形式でエクスポートできます。

保存済みQuestionの作成、編集、削除には、保存済みQuestionの書き込みアクセス権限が必要です。

新しい保存済みQuestionに関連するパッケージアクションを追加するには、保存済みQuestionの書き込みアクセス権限に加えて、アクションの書き込みアクセス権限とパッケージの書き込みアクセス権限も必要です。関連するパッケージアクションを編集または削除するには、これら3つのアクセス権限に加えて、Questionに対する所有者権限も必要です。保存済みQuestionの設定の可視性の設定を参照してください。

ユーザがQuestionで選択できるセンサーは、Read Sensor (センサーの読み取り)]コンテンツセットアクセス権限によって決まります。

管理者およびContent Administrator予約済みロールはこれらのアクセス権限を保有しています。Administrator予約ロールは、保存済みQuestionをインポートしたり、JSON形式でエクスポートしたりできます。

Admin予約ロールにはこれらの権限があり、保存済みQuestionのすべてをCSVまたはJSON形式でエクスポートできます。

• フィルタグループが割り当てられているコンテンツセットに対するフィルタグループの読み取りアクセス権限
• ダイナミックQuestionの実行アクセス権限

CSV形式でフィルタグループをエクスポートするには、コンテンツセットに対するフィルタグループの読み取りアクセス権限も必要です。JSON形式でエクスポートするには、コンテンツのエクスポートアクセス権限が必要です。

フィルタグループを作成、クローン作成、編集するには、フィルタグループの書き込みアクセス権限とダイナミックQuestionの実行アクセス権限が必要です。フィルタグループを削除するには、フィルタグループの書き込みアクセス権限のみ必要です。

コンピュータグループの書き込み権限は、暗黙でフィルタグループの書き込みアクセス権限を伴います。コンピュータグループの読み取り権限は、暗黙でフィルタグループの読み取りアクセス権限を伴います。

管理者およびContent Administrator予約済みロールはこれらのアクセス権限を保有しています。Administrator予約ロールは、フィルタグループをインポートしたり、JSON 形式でエクスポートしたりできます。

Admin予約ロールにはこれらのアクセス権限があり、すべてのフィルタグループをCSVまたはJSON形式でエクスポートできます。

Tanium Core Platform 7.3以前でダイナミックQuestionの実行アクセス権限を持つすべてのロールには、バージョン7.4以降へのアップグレード後、Default Filter Groupsコンテンツセットに対するフィルタグループの読み取りアクセス権限が割り当てられます。

• 許可URL
• コンピュータ管理グループ
• コンテンツセット
• フィルタグループ
• パッケージ
• ロール
• 保存済みQuestion
• Scheduled actions (予定済みアクション)
• センサ

Administrator予約ロールには、コンテンツのエクスポートアクセス権限があります。

Administrator予約ロールには、署名付きコンテンツのインポートアクセス権限があります。

Administrator予約ロールを持つユーザは、[Question History (Question履歴)] ページを表示したり、そのページからQuestionを読み込んだりできます。

権限管理者アクセス権限はまた、ロール構成の表示やCSV形式でのエクスポートに必要なロールの読み取りアクセス権限を暗黙で伴います。JSON形式でエクスポートするには、コンテンツのエクスポートアクセス権限が必要です。

ロールの付与は、ロール割り当ての編集に必要なアクセス権限の1つです。これは明示的なアクセス権限ではありません。アクセス権限管理者アクセス権限は、暗黙でロールの付与アクセス権限を伴います。ロール割り当てを編集するには、次のアクセス権限の組み合わせが必要です。

• ユーザのロール割り当てを編集するには、アクセス権限管理者とユーザの書き込み権限が必要です。
• ユーザグループのロール割り当てを編集するには、アクセス権限管理者アクセス権限とユーザグループの書き込みアクセス権限が必要です。
• ペルソナのロール割り当てを編集するには、アクセス権限管理者アクセス権限とペルソナの書き込みアクセス権限が必要です。

アクセス権限管理者アクセス権限は、暗黙でロールの読み取りアクセス権限、ユーザの読み取りアクセス権限、ユーザグループの読み取りアクセス権限、ペルソナの読み取りアクセス権限を伴います。このため、ユーザやユーザ グループ、ペルソナのロール割り当ての表示に必要な権限は、アクセス権限管理者アクセス権限だけです。

Admin予約ロールには、これらすべてのアクセス権限があります。

メンバーシップがセンサーフィルタに基づくコンピュータ管理グループまたはフィルタグループを作成するには、コンピュータグループの書き込みに加えて、次のアクセス権限が必要です。

• プレビューQuestionの実行に使用するコンテンツを含むReservedコンテンツセットに対するセンサーの読み取り(プラットフォームコンテンツ高度)アクセス権限。
• Interact Module Write (Interactモジュールの書き込み)(モジュール)アクセス権限。

メンバーシップが手動で定義されたコンピュータグループには、センサーの読み取りおよびInteractモジュールの書き込みアクセス権限は必要ありません。

コンピュータ管理グループ割り当てを編集するには、次のアクセス権限が必要です。

• ユーザのコンピュータ管理グループ割り当てを編集するには、アクセス権限管理者アクセス権限とユーザの書き込みアクセス権限が必要ですユーザの書き込みアクセス権限が必要です。
• ユーザグループのコンピュータ管理グループ割り当てを編集するには、アクセス権限管理者アクセス権限とユーザグループの書き込みアクセス権限が必要ですユーザグループの書き込みアクセス権限が必要です。
• ペルソナのコンピュータ管理グループ割り当てを編集するには、アクセス権限管理者アクセス権限とペルソナの書き込みアクセス権限が必要ですペルソナの書き込みアクセス権限が必要です。

コンピュータ管理グループをCSV形式でエクスポートするには、コンピュータグループの読み取りアクセス権限が必要です。このアクセス権限は、フィルタグループの表示、QuestionやQuestion結果のフィルタリングでのフィルタグループの利用、CSV形式でのフィルタグループのエクスポートに必要なフィルタグループの読み取り(高度)アクセス権限を暗黙で伴います。JSON形式でエクスポートするには、コンテンツのエクスポートアクセス権限が必要です。

コンピュータ管理グループの割り当てを表示するには、次のアクセス権限が必要です。

• ユーザのコンピュータ管理グループの割り当てを表示するには、ユーザの読み取りアクセス権限が必要です。
• ユーザグループのコンピュータ管理グループ割り当てを表示するには、ユーザグループの読み取りアクセス権限が必要です。
• ペルソナのコンピュータ管理グループ割り当てを表示するには、ペルソナの読み取りアクセス権限が必要です。

Administrator予約ロールには、これらの権限がすべてあり、コンピュータグループをインポートしたり、JSON形式でエクスポートしたりできます。

アクセス権限管理者アクセス権限は、暗黙でユーザの読み取りアクセス権限、ユーザグループの読み取りアクセス権限、ペルソナの読み取りアクセス権限を伴います。このため、ユーザやユーザ グループ、ペルソナのコンピュータ管理グループ割り当ての表示に必要なアクセス権限は、アクセス権限管理者アクセス権限だけです。

Admin予約ロールにはこれらのアクセス権限がすべてあり、すべてのフィルタグループをCSVまたはJSON形式でエクスポートできます。

ユーザのユーザグループ割り当てを編集するには、ユーザの書き込みアクセス権限とユーザグループの書き込みアクセス権限が必要です。

ユーザのロールやペルソナ、コンピュータ管理グループ割り当てを変更するには、次のアクセス権限が必要です。

• ユーザのコンピュータ管理グループ割り当てを編集するには、アクセス権限管理者権限とユーザの書き込み権限が必要です。
• ユーザのペルソナ割り当てを編集するには、アクセス権限管理者アクセス権限、ペルソナの書き込みアクセス権限、ユーザの書き込みアクセス権限が必要です。
• ユーザのロール割り当てを編集するには、アクセス権限管理者とユーザの書き込み権限が必要です。

ユーザ構成を表示およびCSV形式でエクスポートするには、ユーザの読み取りアクセス権限が必要です。

ユーザのユーザグループ割り当てを表示するには、ユーザの読み取りアクセス権限とユーザ グループの読み取りアクセス権限が必要です。

ユーザのコンピュータ管理グループの割り当てを表示するには、ユーザの読み取りアクセス権限が必要です。

アクセス権限管理者アクセス権限は、暗黙でユーザの読み取りアクセス権限を伴います。このため、ユーザのコンピュータ管理グループ割り当ての表示に必要なアクセス権限は、アクセス権限管理者アクセス権限だけです。

アクセス権限管理者アクセス権限は、暗黙でロールの読み取りアクセス権限、ユーザの読み取りアクセス権限、ユーザグループの読み取りアクセス権限、ペルソナの読み取りアクセス権限を伴います。このため、ユーザのロールやユーザグループ、ペルソナ割り当ての表示に必要なアクセス権限は、アクセス権限管理者アクセス権限だけです。

Admin予約ロールには、これらのすべてのアクセス権限があり、ユーザ構成をJSON形式でエクスポートすることもできます。

Administrator予約ロールのみがこれらのすべての権限を持ち、ユーザをJSON形式でエクスポートできます。

ユーザのロール割り当てを変更するには、AdministratorまたはContent Set Administrator予約ロールが必要です。ただし、コンテンツセット管理者が予約ロールの割り当てを管理することはできません。

ペルソナ割り当てを変更するには、Administrator予約ロールが必要です。

ユーザは、自分のペルソナ、コンピュータグループ、ロール割り当てを変更できません。

ユーザグループのユーザ割り当てを編集するには、ユーザグループの書き込みアクセス権限とユーザ書き込みアクセス権限が必要です。

ユーザ グループのロール、ペルソナ、またはコンピュータ管理グループ割り当てを変更するには、次のアクセス権限が必要です。

• ユーザグループのコンピュータ管理グループ割り当てを編集するには、アクセス権限管理者グループ割り当てとユーザグループの書き込みアクセス権限が必要です。
• ユーザ グループのペルソナの割り当てを編集するには、アクセス権限管理者アクセス権限、ペルソナの書き込みアクセス権限、ユーザグループの書き込みアクセス権限が必要です。
• ユーザグループのロール割り当てを編集するには、アクセス権限管理者アクセス権限とユーザグループの書き込みアクセス権限が必要です。

ユーザグループのコンピュータ管理グループ割り当ての表示、CSV形式でのユーザグループ構成のエクスポートには、ユーザグループの読み取りアクセス権限が必要です。

ユーザグループのユーザ割り当てを表示するには、ユーザグループの読み取りアクセス権限とユーザの読み取りアクセス権限が必要です。

アクセス権限管理者アクセス権限は、暗黙でユーザグループの読み取りアクセス権限を伴います。このため、ユーザグループのコンピュータ管理グループ割り当ての表示に必要なアクセス権限は、アクセス権限管理者アクセス権限だけです。

アクセス権限管理者アクセス権限は、暗黙でロールの読み取りアクセス権限、ユーザの読み取りアクセス権限、ユーザグループの読み取りアクセス権限、ペルソナの読み取りアクセス権限を伴います。このため、ユーザグループのロールやユーザ、ペルソナ割り当ての表示に必要なアクセス権限は、アクセス権限管理者アクセス権限だけです。

Admin予約ロールには、これらのすべてのアクセス権限があり、ユーザグループをJSON形式でエクスポートすることもできます。

Administrator予約ロールのみがこれらの権限をすべて持ち、ユーザグループをJSON形式でエクスポートできます。

ユーザグループのロール割り当てを変更するには、AdministratorまたはContent Set Administrator予約ロールが必要です。ただし、コンテンツセット管理者が予約ロールの割り当てを管理することはできません。

ペルソナ割り当てを変更するには、Administrator予約ロールが必要です。

ペルソナのユーザ、ユーザグループ、コンピュータ管理グループ、およびロール割り当てを編集するには、次のアクセス権限が必要です。

• ペルソナのユーザ割り当てを編集するには、アクセス権限管理者アクセス権限、ペルソナの書き込みアクセス権限、ユーザの書き込みアクセス権限が必要です。
• ペルソナのユーザグループ割り当てを編集するには、アクセス権限管理者アクセス権限、ペルソナの書き込みアクセス権限、ユーザグループの書き込みアクセス権限が必要です。
• ペルソナのコンピュータ管理グループ割り当てを編集するには、アクセス権限管理者アクセス権限とペルソナの書き込みアクセス権限が必要です。
• ペルソナのロール割り当てを編集するには、アクセス権限管理者アクセス権限とペルソナの書き込みアクセス権限が必要です。

ペルソナの構成を表示およびエクスポートするには、アクセス権限管理者アクセス権限とペルソナの読み取りアクセス権限が必要です。

アクセス権限管理者アクセス権限は、ペルソナの読み取りアクセス権限、ユーザの読み取りアクセス権限、ユーザグループの読み取りアクセス権限、ロールの読み取りアクセス権限を暗黙で伴います。このため、ペルソナのユーザやユーザ グループ、ロール、コンピュータ管理グループ割り当ての表示に必要なアクセス権限は、アクセス権限管理者アクセス権限だけです。

Admin予約ロールには、これらすべてのアクセス権限があります。