最上位管理者のロール

TLA には次の作業を実行する権限があります。

• 組織を作成、削除、変更する。

  図 1–6 に示す例では、TLA は siroe.com または sesta.com を変更または削除できます。また新たな組織を作成できます。

  この例では、2 つの組織も一意のホストドメインであることに注意してください。

• ユーザーを作成、削除、変更する。

• グループの作成、削除、および変更

• カレンダリソースの作成、削除、および変更

• ユーザーへの OA のロールの割り当て。たとえば、TLA は組織 siroe.com のユーザー johna に OA のロールを割り当てることができます。

  TLA はユーザーから OA のロールを削除することもできます。

• その他のユーザーに TLA のロールを割り当てる。TLA はユーザーから TLA のロールを削除することもできます。

• 組織にサービスパッケージを割り当てる。

  サービスパッケージの詳細については、この章の後半で説明する 「サービスパッケージ」を参照してください。

  TLA は指定されたタイプのサービスパッケージを組織に割り当て、各パッケージについて、その組織で使用できる回数の上限を決定できます。

  たとえば、TLA は次のサービスパッケージを割り当てられます。

  • 組織 siroe.com:

    1,000 gold パッケージ

    500 platinum パッケージ

  • 組織 sesta.com:

    2,000 silver パッケージ

    1,500 gold パッケージ

    100 platinum パッケージ

    TLA が上記のタスクを実行するには、Delegated Administrator コンソールを使用するか、Delegated Administrator ユーティリティー (commadmin) のコマンドを実行します。

    commadmin コマンドの詳細については、第 5 章「コマンド行ユーティリティー」の表 5–1 を参照してください。