IXP 概要ガイド

最終更新日時 2025年11月18日

グループベースのプロジェクトロールのアクセス制御 (Automation Cloud)

プロジェクトロールをグループに割り当てると、それらのグループに属するユーザーは、グループが追加されたすべてのプロジェクトにアクセスできるようになります。つまり、グループのユーザーはプロジェクト内のデータを参照できることになります。特に規制対象の業界の場合、ユーザーのグループが大規模であると、これは適切でないことがあります。詳しくは、「データの構造と権限について」をご覧ください。

シングルサインオン (SSO) のアクセス制御

ベストプラクティスとして、シングルサインオン (SSO) を使用する場合は、関連性がある適切なアクセスレベルでグループを分離します。たとえば、限られたユーザーのセットのみが特定のプロジェクトにアクセスできるようにする必要がある場合は、プロジェクト単位でグループを作成し、そのプロジェクトにアクセス権をプロビジョニングします。そうしないと、権限のないユーザーがデータにアクセスできる可能性があります。

注: 厳密な分離が必要で、データをチーム間で共有してはならない場合は、別個の Automation Cloud テナントを使用することを検討してください。

Automation Cloud グループのアクセス制御

Automation Cloud グループを使用する場合は、グループ内のすべてのユーザーがプロジェクトのデータにアクセスできる必要があるかどうかを判断します。これにより、適切なユーザーにのみアクセス権を付与し、適切なデータセキュリティを維持できます。

既定のプロジェクトのアクセス権とグループのマッピング

IXP では、[アクセス権を管理] の [既定のプロジェクト] フォルダーへのアクセス権は、自動的にすべてのユーザーに付与されることはありません。このアクセス権は、ユーザーが Automation Cloud グループに属しているかどうかによって異なります。Automation Cloud の既定の各グループは、次の表に示すように、既定のプロジェクトの対応する権限セットにマッピングされます。