Checking access

組織管理者または Tenant Administrator は、ユーザー、グループ、ロボット アカウント、外部アプリケーションに割り当てられたすべてのロールと権限を、テナント レベルおよびサービス レベルで表示できます。これにより、アクセス制御を効率的に管理できるほか、テナント内のすべてのサービスにわたって効果的にトラブルシューティングや監査プロセスを実施できます。

Currently, the following services support the Check access functionality:

• Action Center (dependent on Orchestrator permissions)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dependent on Orchestrator permissions)
• Orchestrator
• Task Mining
• Test Manager

割り当てられたロールと権限を確認するには、次の手順を実行します。

1. [管理] に移動し、[アクセス権を管理] カードを選択して [アクセス権を確認] ボタンを選択します。検索ボックスを含む新しいページが開き、ユーザー、グループ、ロボット アカウント、外部アプリケーションを検索できます。
2. 検索ボックスに調べたいアカウントの名前またはメール アドレスを入力し、検索を開始します。結果の画面に、アカウントに関する次の詳細が表示されます。

   • Role assignment: This area lists all the roles granted to the account you searched for. It distinctly indicates how each role has been assigned, whether through explicit setting or inheritance. You can export the data on role assignment to a CSV file.

     注:

     Selecting a specific role allows you to see the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the Manage access column.

     When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.

   • 権限の割り当て: この領域には、検索したアカウントのロールに関連付けられているすべての権限が一覧表示されます。権限は次の種類で区別されます。

     • 標準的な権限 - 既定では、すべての CRUD (作成/読み取り/更新/削除) 権限が表示されます。特定のアクションに付与されている権限も確認できます。

     • 追加の権限 - CRUD 以外のサービス固有の権限がすべて表示されます。