アクセス権とプロジェクトを管理する (Automation Cloud)

重要: 既存のすべてのテナントが新しい RBAC エクスペリエンスに移行されるまでは、引き続き「プロジェクトを管理する」に記載されている [アクセス権を管理] のエクスペリエンスを利用できます。

このセクションでは、Automation Cloud のユーザー向けに、自身のプロジェクトと既存のプロジェクトに対するユーザー アクセスを管理する方法について説明します。

ロールベースのアクセス制御 (RBAC)

IXP/CM の製品名のロールベースのアクセス制御 (RBAC) は、Automation Cloud の AuthZ 承認システムの RBAC サービスと連携しています。この連携により、 IXP/CM の製品名で Automation Cloud のユーザー グループにロールを割り当てることができます。Automation Cloud のグループについて詳しくは、「 アカウントとグループについて 」および 「アクセス権を管理する 」をご覧ください。

RBAC エクスペリエンスは、Automation Cloud のすべての IXP/CM 製品名 ユーザーが利用可能です。RBAC はまず、新しく作成されたすべてのテナントで利用可能になります。その後、既存のテナントが新しいエクスペリエンスに移行されると、既存のテナントで利用可能になります。

シングルサインオン(SSO)の統合

SSO を使用して Automation Cloud と連携する場合は、Automation Cloud のユーザー グループを使用して権限を管理できます。次に、これらの権限を IXP/CM の製品名 に適用することで、シームレスで一貫性のあるアクセス制御エクスペリエンスを確保できます。詳しくは、「 認証モデルについて」をご覧ください。

新しい RBAC エクスペリエンスに移行する

2025 年 2 月 24 日の週より、 既存の IXP/CM 製品名の テナントは、新しいロールベースのアクセス制御 (RBAC) エクスペリエンスに移行されます。RBAC は AuthZ 承認システムを介して Automation Cloud と連携しているため、管理者は Automation Cloud のグループに加えユーザーに対してもロールをプロビジョニングできます。

この新しいエクスペリエンスの目的は、 IXP/CM の製品名 アクセス管理を Automation Cloud と適切に連携させて、ユーザーが、Automation Cloud のユーザーだけでなくそのグループにもロールを割り当てられるようにすることです。

IXP/CM の製品名 はまだカスタム ロールをサポートしていません。そのため、Communications Mining™ のきめ細かいレガシ権限は、一連の一時的なレガシ ロールにマッピングされています。これらは、カスタム ロールがサポートされた時点で非推奨になる予定です。

レガシ ロールは、移行が必要だった古い権限を正確にマッピングしたものであり、ユーザーの基になる権限が移行中に変更されないようにします。ロールの完全なリストについては、「レガシ ロール」をご覧ください。

手記：その間、[ユーザーの変更]、[ユーザーの表示]、および [ファイルのアップロード] のレガシ権限は、新しい RBAC エクスペリエンスでは冗長であるため、非推奨となりました。

移行後、既存の権限は、まず Automation Cloud のロールを使用して保持されます。その後、ギャップがある場合は、レガシ ロールを使用して追加の権限によってギャップに対応します。

手記： レガシ ロールは移行にのみ必要であり、AuthZ でカスタム ロールがサポートされた時点で非推奨になる予定です。したがって、それまでの間はどうしても必要な場合を除き、 必ず非レガシ ロールを使用してください。ロールの完全なリストについては、「 レガシ ロール」をご覧ください。