フォルダーへの資格情報ストアの割り当て

Orchestrator の特定のフォルダーに資格情報ストアを割り当て、ストアを制限して、割り当てたフォルダーのみが使用できるようにします。

これらの手順では、フォルダーに資格情報ストアを割り当てる方法、ストアを割り当てたフォルダーに制限する方法、およびその両方の元に戻す手順について説明します。継承や適用範囲など、フォルダーへのアクセスの仕組みについては、「 資格情報ストアのフォルダーへのアクセス」をご覧ください。

前提条件

資格情報ストアをフォルダーに割り当てるには、次の両方の権限が必要です。

• テナント ロールの [設定] を編集するこれは、関連するフォルダーを問わず、すべての割り当てで必要です。
• 次のいずれかによる、フォルダー自体の編集権限
  • テナント ロールでのフォルダーの編集 (すべてのフォルダーを対象)または
  • ストアを割り当てた、またはストアを削除した各フォルダーのフォルダー ロールのサブフォルダーに対する編集

フォルダーの権限だけでは不十分です。テナント レベルの [設定] に対する編集権限がないフォルダー管理者は、ストアを自分のフォルダーに割り当てることはできません。

[ストア] ページからのフォルダーへのストアの割り当て

1. テナント レベルで、[資格情報>ストア] を選択します。
2. ストアの [ その他のアクション ] メニューから [ フォルダーで管理] を選択します。
3. 保存が必要なフォルダーを選択し、保存しなくなったフォルダーをクリアします。選択したフォルダーのサブフォルダーはストアを継承するため、選択する必要はありません。
4. [ 更新] を選択し、確定します。

追加および削除したすべてのフォルダーが一緒に適用されます。

ストアが まだ [すべてのフォルダー] に設定されている場合、リンクしたフォルダーはまだ効果がないことが Orchestrator に表示されます。ストアを [選択したフォルダーのみ] に設定するとすぐに、割り当てが保存されて適用されます。

ストアを選択したフォルダーに制限する

モードを変更する前に、フォルダーを割り当ててください。[ 選択したフォルダー ] に切り替えられたストアは、そのストアがまだ割り当てられていないすべてのフォルダーでのみ機能を停止し、そのストアを使用しているオートメーションが中断されます。

1. 上記のように、ストアを使用するすべてのフォルダーにストアを割り当てます。まだモードは変更しないでください。
2. ストアの [ その他のアクション ] メニューから [ 編集] を選択します。
3. [ フォルダーのアクセス] で [ 選択したフォルダーのみ] を選択します。
4. [ 更新] を選択します。Orchestrator によってアクセスを失ったリソースが一覧表示され、確認を求められます。
5. リストを確認します。
   1. リストが空の場合、またはカットオフするリソースのみが含まれている場合は、手順 6 に進みます。
   2. それ以外の場合は、変更をキャンセルし、不足しているフォルダーを割り当ててから、手順 1 からやり直します。
6. [ 制限を有効化] を選択します。

ストアは、それが割り当てられているフォルダーとそのサブフォルダーでのみ使用できるようになりました。

注:

組み込みの Orchestrator データベース ストアには、他に編集可能なプロパティはありませんが、 編集してフォルダーへのアクセス権を変更することができます。

フォルダーからストアを割り当てる

1. フォルダーを選択し、[ 資格情報ストア] を選択します。
2. [ フォルダーの資格情報ストアを管理] を選択します。
3. フォルダーに必要なストアを選択し、[ 更新] を選択します。

フォルダーのリストの [アクセスの原点 ] 列には、追加した各ストアに対して [割り当て済み ] と表示されます。

フォルダーからのストアの割り当て解除

1. フォルダーを選択し、[ 資格情報ストア] を選択します。
2. ストアを削除します。
   1. 1 つのストアの割り当てを解除するには、ストアの [ その他のアクション ] メニューから [ 割り当て解除] を選択します。
   2. 複数のストアを一度に割り当て解除するには、リストでストアを選択して、[ フォルダーから削除] を選択します。
3. 削除を確定します。

割り当て解除できるのは、このフォルダーに直接割り当てられているストアのみであり、[ 割り当て解除 ] はそれらのストアに対してのみ提供されます。フォルダーが継承によって到達したストアは、親フォルダーに割り当てられているか、テナント全体で使用できるため、ここで削除できません。継承したストアを削除するには、割り当てを保持している親フォルダーでストアの割り当てを解除するか、ストアの フォルダーへのアクセス権を変更します。

すべてのフォルダーでストアを再び利用可能にする

1. テナント レベルで、[資格情報>ストア] を選択します。
2. ストアの [ その他のアクション ] メニューから [ 編集] を選択します。
3. [ フォルダーのアクセス] で [ すべてのフォルダー] を選択します。
4. [更新] を選択します。

テナント内のすべてのフォルダーでストアを再度使用できます。割り当てたフォルダーは保持されるため、後から [フォルダーへのアクセス 権] を [ 選択したフォルダー ] に戻した場合も、同じフォルダーが適用されます。