2020 年 9 月

2020 年 9 月 22 日

カスタムグループ

今回のリリースに合わせて、アクセス制御モデルを大幅に改良しました。これにより、既定で用意されている 4 つのユーザーグループとは別に、独自のユーザーグループを作成・カスタマイズできるようになりました。

初めから利用可能な 4 つのアクセスレベルのみでは不十分な場合に、この機能が役に立ちます。既定のグループを使用して、一般的なシナリオで必要なアクセス権を付与することに加えて、シナリオに関係なくアクセスレベルを自由に制御できるようになりました。

このプロセスでは、Automation Cloud 内でグループを作成し、Orchestrator 内のロールを使用してそのグループの権限一式をカスタマイズします。ユーザーのアクセスレベルはグループメンバーシップ、ならびに Orchestrator サービスでグループに対して行った権限の設定と関連します。

既定のグループは、新しい Orchestrator サービスに既定で追加されます。これは、初回の操作を効率化するための挙動です。一方、カスタムグループは Orchestrator に手動で追加する必要があります。ユーザーが持つグループメンバーシップとそれに対応する Orchestrator 内のロールが正しくマッピングされるようにするためです。この点について詳しくは、以下のとおりです。

ユーザーが一定のサービスに対してアクセスを試みると、システムはユーザーのメンバーシップに基づいてアクセス権限を決定します。
ユーザーがサービス内の特定のリソースに対してアクセスまたは使用を試みると、システムはユーザーのロールに基づいてアクセス権限を決定します。ロールはグループから継承するか、明示的に付与することができます。

注: グループメンバーシップに対して行った変更は各ログイン時に Orchestrator と同期されるほか、アクティブなユーザーセッション向けに 1 時間に 1 度同期されます。Automation Cloud のユーザーグループについて詳しくは、こちらをご覧ください。