doc.rustdesk.com/content/self-host/rustdesk-server-pro/permissions/_index.ja.md

title, weight, description, keywords

title	weight	description	keywords
アクセス制御	16	RustDesk のアクセス制御に関するドキュメントです。インストール、設定、展開、トラブルシューティングのガイドを参照できます。	rustdesk access control rustdesk device permissions rustdesk user group access rustdesk server pro permissions rustdesk device assignment

クイックアンサー

RustDesk Server Pro のアクセス制御では、どのユーザーまたはグループが、どのデバイスまたはデバイスグループに接続できるかを定義します。まずは必要最小限の権限から始め、検証後にだけ広げてください。

重要なポイント

• 最初にユーザーグループとデバイスグループを整理します
• デバイスアクセスルールを意図的に設定します
• デフォルトは最小権限にします
• グループベースのアクセスを実際のテストアカウントで確認します

デバイスアクセス権限

デバイスは単一のユーザー、単一のデバイスグループ、またはその両方に割り当てることができます。

デバイスがユーザーに割り当てられている場合、そのユーザー、ユーザーグループ、または適切なユーザー間グループ設定を通じてアクセスできます。

デバイスがデバイスグループに割り当てられている場合、適切なユーザー間デバイスグループ設定を通じてアクセスできます。

デバイスをユーザーに割り当てる方法は3つあります：

• コンソールのデバイスページ経由
• クライアント側で指定されたユーザーアカウントにログイン
• 割り当てコマンドライン

デバイスをデバイスグループに割り当てる方法は2つあります：

• コンソールのデバイスページ経由
• 割り当てコマンドライン

以下の2つの状況でデバイスへのアクセスが阻止されます：

• コンソールデバイスページでデバイスを無効にする
• コンソールユーザーページでユーザーを無効にする

ユーザーグループアクセス設定

Webコンソールのグループページに移動し、編集をクリックして以下のようにグループ間設定を編集してください。

他のグループとのアクセスへの変更はOKボタンをクリックすることなく即座に有効になります。

アクセス可能とアクセス元はほとんど同じ機能を提供しており、利便性のため両方のオプションを提供しています。ただし、これにより混乱が生じる可能性があります。

{{% notice note %}} コントロール側に割り当てられるユーザーとグループは、Webコンソールから割り当てられたユーザーではなく、ログインしたユーザーによって決定されます。これは、iOSクライアントやWebクライアントなど、特定のコントロール側にはデバイスIDがないためです。 {{% /notice %}}

デバイスグループアクセス設定

デバイスグループは、アクセス権限を管理する別の方法を提供します。主要なルールは以下の通りです：

1. デバイスは1つのデバイスグループにのみ追加できます
2. ユーザーまたはユーザーグループからデバイスグループへのアクセス権限を設定できます。これらの権限はユーザーグループアクセス権限と累積的です - つまり、ユーザーグループ権限またはデバイスグループ権限のいずれかが許可する場合、アクセスが許可されます
3. 未割り当てのデバイスがデバイスグループに追加されると、それは「未割り当て」とは見なされなくなります

{{% notice note %}} デバイスグループ機能にはRustDeskクライアント >= 1.3.8およびRustDesk Server Pro >= 1.5.0が必要です {{% /notice %}}