カスタム ロール

IXP の既定のロールとは別に、カスタム ロールを作成および管理することもできます。ユーザーの特定のニーズや権限に合わせてカスタム ロールを適用することで、組織のニーズにより近い連携が可能になります。

カスタム ロールは、テナント レベルまたはプロジェクト レベルで利用できます。

テナント レベルのロール

テナント レベルのロールでは、以下の権限を付与できます。

標準的な権限:

• 認可/アクション: 読み取り

  Users can read the actions or permissions when creating a custom role or when viewing a role.

• 認可/ロール: 読み取り、更新、作成、削除

  Depending on the selected permission, users can view, update, or delete existing roles, as well as create new custom roles.

• 認可/ロールの割り当て: 読み取り、更新、作成、削除

  Depending on the selected permission, users can view, update, or delete existing role assignments. In addition, users can assign roles through the Create permission.

• IXP: 監査ログ - 読み取り

  Users can view the IXP audit logs.

追加の権限:

• 認可/ロールの割り当て: ロールの割り当てデータをエクスポートします。

  Users can extract and download information about role assignments, including which roles are assigned to which identities, such as users, groups, or service accounts.

• IXP: サービス レベルの管理タスクの実行、クォータの管理、プロジェクトの作成と削除を行うことができます。

プロジェクト レベルのロール

プロジェクト レベルのロールでは、以下の権限を付与できます。

標準的な権限:

• 認可/アクション: 読み取り

  Users can read the actions or permissions when creating a custom role or when viewing a role.

• 認可/ロール: 読み取り、更新、作成、削除

  Depending on the selected permission, users can view, update, or delete existing roles, as well as create new custom roles.

• 認可/ロールの割り当て: 読み取り、更新、作成、削除

  Depending on the selected permission, users can view, update, or delete existing role assignments. In addition, users can assign roles through the Create permission.

• IXP:
  • アラート - 読み取り、書き込み
  • アプライアンス構成 - 読み取り、書き込み
  • バケット - 読み取り、書き込み
  • バケット アイテム - 読み取り
  • ダッシュボード - 書き込み
  • データセット - 読み取り、書き込み
  • 連携 - 読み取り、書き込み
  • ソース - 読み取り
  • ストリーム - 読み取り、書き込み

追加の権限:

• 認可/ロールの割り当て: ロールの割り当てデータをエクスポートします。
• IXP:
  • 生データ バケットに項目をアップロードします。
  • Create, update, and delete messages in a source via the API or the UI, including CSV upload.
  • ユーザー インターフェイスからデータセットをエクスポートします。
  • データセットを作成および削除します。「データセットのエクスポート」を除くすべてのデータセット権限が付与されます。
  • Create, edit, and delete labels, and pin them to messages in the user's datasets.
  • トレーニング済みのモデルをピン留めまたはピン留めを外し、モデルのタグを更新します。
  • Create, modify, and delete sources.
  • 機密データとしてマークされたユーザー プロパティを含む、すべてのユーザー プロパティを表示します。
  • ストリームの出力データを取得して次に進めます。
  • ストリームを作成、変更、削除します。

カスタム ロールを作成する

カスタム ロールを作成するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択し、[ロール] タブを選択します。
3. Select Create role, and fill in the following fields:
   • ロール名 - ロールにわかりやすい名前を付けます。
   • 説明 - 必要に応じて、説明を入力します。
   • カテゴリ - 以下のいずれかを選択します。
     • テナント - このロールはテナント レベルで割り当てることができ、テナント レベルの権限で構成されます。
     • プロジェクト - このロールは、既存または新規のプロジェクトに割り当てることができ、プロジェクト レベルの権限で構成されます。
4. [次へ] を選択して [権限] ページに進みます。
5. [標準的な権限] タブと [追加の権限] タブで、カスタム ロールに割り当てる権限を選択します。
6. [作成] を選択します。

カスタム ロールを表示する

カスタム ロールを表示するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 表示するカスタム ロールの省略記号ボタンを選択します。
4. [表示] を選択します。

カスタム ロールの編集

カスタム ロールを編集するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 編集するカスタム ロールの省略記号ボタンを選択します。
4. [編集] を選択して、カスタム ロールの説明と権限を変更します。
5. 変更が完了したら、[更新] を選択します。

カスタム ロールを複製する

カスタム ロールを複製するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 複製するカスタム ロールの省略記号ボタンを選択します。
4. [複製してカスタマイズ] を選択してロールのコピーを作成し、その説明と権限を変更します。
5. 変更が完了したら、[作成] を選択します。

カスタム ロールの削除

カスタム ロールを削除するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 編集するカスタム ロールの省略記号ボタンを選択します。
4. [削除] を選択します。
   注: カスタム ロールを削除すると、関連付けられているロールの割り当てもすべて削除されます。