資格情報ストアのフォルダーへのアクセス

資格情報ストアのフォルダーへのアクセス: テナントの資格情報ストアを選択したフォルダーに制限する方法、割り当てをサブフォルダーに継承する方法、および制限を適用する場所。

注:

利用可能な機能は、使用するクラウド製品によって異なります。詳しくは、「 機能の提供状況」をご覧ください。

資格情報ストアはテナント レベルで作成および管理され、既定ではテナント内のすべてのフォルダーですべてのストアを使用できます。フォルダーへのアクセス は、これを絞り込む各ストアの設定です。[ 選択したフォルダーのみ ] に設定されたストアは、それが割り当てられているフォルダーでのみ使用できます。したがって、別々のフォルダーで作業するチームは、チームごとに個別のテナントを設定せずに、別々のコンテナーを保持できます。

ストア使用できるフォルダーのアクセス制御です。資格情報自体が他の手段ではアクセスできないことを保証するものではありません。

ストアをフォルダーに割り当てる手順については、「 資格情報ストアをフォルダーに割り当てる」をご覧ください。

フォルダーのアクセス モード

各資格情報ストアは、次の 2 つのモードのいずれかになります。

モード	説明
すべてのフォルダー	このストアは、テナント内の任意のフォルダーで使用できます。これは既定値であり、この設定が存在する前の資格情報ストアの動作と一致します。
選択したフォルダーのみ	ストアが割り当てられているフォルダーのみを使用できます。

[ ストア ] ページの [ フォルダーに制限] 列に、各ストアの現在のモードが表示されます。

フォルダーの割り当ては、ストアが [ すべてのフォルダー] に設定されている間でも記録できますが、モードが変更されるまで効果はありません。同様に、ストアを [すべてのフォルダー ] に戻しても割り当ては維持されるため、後でストアを [選択したフォルダーのみ] に設定した場合は、割り当てが再度適用されます。

サブフォルダー間の継承

フォルダーに割り当てられたストアは、その下のすべてのサブフォルダーでも利用可能ですが、階層の深さはどれほど深いかにかまいません。したがって、ルート フォルダーに割り当てられたストアは、そのフォルダー ツリー全体で使用できます。

継承を中断することはできません。ストアをフォルダーに割り当てて、そのサブフォルダーを除外する方法はありません。また、サブフォルダーは、継承する内容をオプト アウトできません。

各フォルダーの [資格情報ストア] ページの [ アクセスのオリジン ] 列に、ストアのアクセス権の取得元が表示されます。

アクセス元	意味
割り当て	ストアはこのフォルダーに直接割り当てられます。
継承元: <folder>	ストアは、値に という名前が付いたこのフォルダーの親フォルダーに割り当てられます。
テナントから継承	ストアはすべての フォルダーに設定されているため、すべてのフォルダーで使用できます。

ストアは一度に複数のアクセスオリジンを持つことができます。たとえば、フォルダーとその親の両方に割り当てられたストアは、割り当て済みで継承済みとして表示されます。

個人用ワークスペース

ストアを個人用ワークスペース フォルダーに割り当てることで、すべての個人用ワークスペースを一度に利用できるようにすることができます。個々の個人用ワークスペースを割り当てることはできず、[資格情報ストア] ページは個人用ワークスペース内で利用できません。

フォルダーへのアクセスが適用される場所

フォルダーへのアクセス権は、資格情報が使用された瞬間に、操作が実行されるフォルダーで評価されます。

リソース	フォルダーへのアクセスの適用方法
アセット	ストアが割り当てられていないフォルダー内のアセットは、読み書きできません。ストアとフォルダーの名前の指定エラーが発生し、操作が失敗します。
ストレージ バケット	アセットと同じです。
Unattended ロボットの資格情報	ジョブの実行時にフォルダー内のロボットがストアに到達できない場合、ジョブはエラーになります。アカウントの資格情報を設定または更新することはテナント レベルの操作であり、影響を受けることはありません。

チェックは資格情報が設定されたときではなく、使用されたときに行われるため、ストアを [選択したフォルダー ] に設定しても、そのストアをすでに指しているすべてのリソースに対してのみ直ちに有効になります。

フォルダーごとの既定のストアはありません。ロボットとアセットの既定のストアはテナントに一度設定されるため、[ 選択したフォルダー ] に設定された既定のストアは、そのストアが割り当てられていないフォルダーでのみ失敗します。

フォルダーへのアクセス権を変更できるユーザー

フォルダーのアクセスでは、新しい権限は導入されません。

操作	権限
資格情報ストアの作成、編集、削除 (フォルダーへのアクセス権の変更を含む)	テナント レベルの設定 (資格情報ストアの変更の場合と同様)
ストアが割り当てられているフォルダーを表示する	設定の表示とフォルダーの表示
ストアをフォルダーに割り当てる、またはフォルダーを割り当て解除する	設定に対する編集、および関連するすべてのフォルダーのフォルダーに対する編集またはサブフォルダーに対する編集
フォルダーで使用できる資格情報ストアを表示する	そのフォルダーの [表示] または [サブフォルダーの表示]

フォルダー管理者が独自にストアを自分のフォルダーに割り当てることはできません。フォルダーの権限だけでは不十分であり、設定に対する 編集 も必要です。これにより、どのコンテナーがフォルダーに入るかは、テナント管理者が決定します。

制限事項

• フォルダーに割り当てられたストアは常にそのフォルダーのサブフォルダーに継承され、継承をブロックすることはできません。
• 個々の個人用ワークスペースを割り当てることはできません。ストアは、一度にすべての個人用ワークスペースにのみ付与できます。
• ロボット アカウントの資格情報を設定または更新は、フォルダーへのアクセスによって制限されません。ジョブの実行時にのみ取得されます。