Zoho Assistの「管理者ロール」の落とし穴  ー  無人アクセス導入で意外と見落としがちなポイン

そもそもZoho Assistとは？

Zoho Assistは、インターネット経由でパソコンやスマートフォンへ安全に接続し、遠隔操作やサポートを行うためのリモートアクセスサービスです。

例えば、以下のような用途で利用されています。

• お客様のPCを遠隔操作してサポートする
• テレワーク中に会社のPCへ接続する
• 店舗や拠点の端末を一元管理する
• サーバーや業務用PCの保守を行う

Zoho製品の中では比較的目立たない存在かもしれませんが、非常にコストパフォーマンスが高く、多拠点運営企業や情報システム部門、保守サービス事業者などで幅広く利用されています。

Zoho Assistには2つの利用シーンがある

Zoho Assistは大きく分けると、次の2つの機能で構成されています。

リモートサポート

お客様や社員が操作している端末へ接続し、画面共有や遠隔操作を行う機能です。

ヘルプデスクやコールセンター、社内ITサポートなどで利用されることが多く、「今見えている画面を一緒に確認しながら問題を解決する」ための機能と言えます。

無人アクセス

利用者がその場にいなくても接続できる機能です。

例えば、以下のような用途で活用されています。

• 店舗PCの保守
• サーバー管理
• 本社から各拠点への遠隔管理
• テレワーク環境

最近では、こちらの無人アクセス機能を目的として導入を検討される企業が非常に増えています。

無人アクセスを検討している企業が知っておきたいポイント

無人アクセスプランは非常に導入しやすく、「まずは店舗PCや社内端末を管理したい」という企業におすすめです。

ただし、導入前に知っておきたいポイントがあります。

それは、「管理者権限の考え方」です。

標準の「管理者」は思ったより強力

Zoho Assistには標準で「管理者」というロールがあります。

名前だけを見ると、「無人アクセスの管理者」のように思えます。

しかし実際には、リモートサポート側の権限も含まれています。

Assistでは、「無人アクセスだけ契約しているから、管理者も無人アクセス用の管理者だろう」と考えがちですが、実際にはそうではありません。

標準の「管理者」ロールにはリモートサポート側の権限も含まれているため、そのまま管理者を追加しようとすると、リモートサポート側のライセンスを消費する仕様になっています。

無人アクセスだけ利用するつもりで導入した場合、この仕様は少し分かりづらいポイントかもしれません。

例えば、次のような運用であれば、標準管理者ではなく、必要な権限だけを持った独自ロールを作る方が運用しやすい場合があります。

• 端末を追加したい
• グループを管理したい
• 担当者を管理したい

特に複数部署で運用する場合は、最初にロール設計を考えておくと後々楽になります。

無人アクセス管理者ロールを作る際のポイント

実際に無人アクセス専用の管理者ロールを作成する場合は、標準の管理者ロールを複製して利用すると効率的です。

その際、リモートサポート側のライセンスを利用しないようにするため、次の4つの権限を外しておくことをおすすめします。

上部の権限設定

• リモートサポート
• 画面共有
• ブラウザー共有

下部の権限設定

• ライブカメラサポート

上記4つの権限を外すことで、無人アクセス専用の管理者ロールとして利用しやすくなります。

そのほかの権限については、自社の運用に合わせて設定すると良いでしょう。

• 端末登録を許可するか
• グループ管理を許可するか
• レポート閲覧を許可するか