アカウントのアクセス権を設定する

管理者は、Orchestrator を使用して、すでに組織レベルで存在するオブジェクト (グループ、ユーザー、ロボット アカウント、外部アプリ) を Orchestrator のテナントまたはフォルダーに割り当てることで、オブジェクトに対してテナントまたはフォルダー レベルで権限をきめ細かく設定できます。オブジェクトには 1 つまたは複数のロールによって、テナントまたはフォルダーで特定の操作を実行するために必要な権限が与えられます。

グループ機能を使用すれば類似したニーズを持つオブジェクトを一元管理できるため、アクセス権の制御を簡略化できます。

注: ローカル グループの名前を組織レベルで変更すると、Orchestrator でも名前が変更されます。短期間に何度も名前を変更した場合、Orchestrator の監査ログには最後の変更しかキャプチャされません。このような変更をすべて表示するには、組織レベルの監査を確認します。

To make use of all available types of identities, groups, users, robot accounts, and external apps are split into separate pages for groups, users, robot accounts, and external apps. You can find these under dedicated tabs, on the Manage Access page.

タブの概要として、[すべて] タブには、テナント レベルでアクセス権が割り当てられたすべてのオブジェクトが含まれます。[グループ]、[ユーザー]、[ロボット アカウント]、および [外部アプリ] タブには、テナント レベルでアクセス権が割り当てられたローカル グループとディレクトリ グループ、ローカル ユーザーとディレクトリ ユーザー、ロボット アカウント、および外部アプリが含まれます。

概要

管理者は、Orchestrator を使用して、既に組織レベルで存在するアカウントを Orchestrator のフォルダーまたはテナントに割り当てることで、アカウントに対してフォルダーまたはテナント レベルで権限をきめ細かく設定できます。アカウントには 1 つまたは複数のロールによって、フォルダーまたはテナントで特定の操作を実行するために必要な権限が与えられます。

グループ機能を使用すれば類似したニーズを持つアカウントを一元管理できるため、グループでアカウントの管理を簡略化することができます。

注: ローカル グループの名前を組織レベルで変更すると、Orchestrator でも名前が変更されます。短期間に何度も名前を変更した場合、Orchestrator の監査ログには最後の変更しかキャプチャされません。このような変更をすべて表示するには、組織レベルの監査を確認します。

アカウントをテナントに追加する

アカウントまたはグループにテナントへのアクセス権を付与するには、以下の手順に従います。

1. [テナント] > [アクセス権を管理] に移動します。 [アクセス権を管理] ページが表示されます。
2. [ロールの割り当て] > [ユーザー]/[ロボット アカウント]/[グループ] をクリックして、テナントに新しいアカウントを追加します。[ロールを割り当て] ウィンドウが表示されます。
3. [ユーザーを検索]/[ロボット アカウントを検索]/[グループを検索] ドロップダウンで、追加するオブジェクトを検索します。
4. [ロール] で、このオブジェクトのロールを選択します。
5. [割り当て] をクリックします。選択したオブジェクトは、ロールに従ってテナント リソースにアクセスできます。

アカウントをフォルダーに割り当てる

アカウントまたはグループにフォルダーへのアクセス権を付与するには、以下の手順に従います。

1. [テナント] > [フォルダー] に移動します。[フォルダー] ページが表示されます。
2. [フォルダー] ページの [フォルダーを管理] ペインで、管理するフォルダーをクリックします。フォルダーとその内容が画面右側のダッシュボードに表示されます。
3. [アカウント/グループを割り当て] をクリックして、フォルダーに新しいアカウントまたはグループを追加します。[アカウント/グループを割り当て] ウィンドウが表示されます。
4. [アカウント、グループ、または外部アプリ] ドロップダウン リストで、追加するオブジェクトを検索します。
5. [上で選択したアカウント/グループのロール] で、このオブジェクトのロールを選択します。
6. [割り当て] をクリックします。これで、選択したオブジェクトがフォルダーに追加され、ロールに従ってオブジェクトにアクセスできるようになりました。

アカウントの割り当てを削除する

テナントからアカウントの割り当てを解除する

アカウントまたはグループからテナントへのアクセス権を削除するには、以下の手順に従います。

1. [テナント] > [アクセス権を管理] に移動します。 [アクセス権を管理] ページが表示されます。
2. テナントから削除するアカウントの、[その他のアクション] > [割り当て解除] をクリックします。確認のウィンドウが表示されます。
3. [はい] をクリックして確定します。削除したアカウントまたはグループは削除され、テナントにアクセスできなくなります。フォルダーへのアクセス権を削除する

フォルダーからアカウントの割り当てを解除する

アカウントまたはグループからフォルダーへのアクセス権を削除するには、以下の手順に従います。

1. [テナント] > [フォルダー] に移動します。[フォルダー] ページが表示されます。
2. [フォルダー] ページの [フォルダーを管理] ペインで、管理するフォルダーをクリックします。フォルダーとそのアカウントが画面右側のダッシュボードに表示されます。
3. フォルダーから削除するアカウントまたはグループの、[その他のアクション] > [割り当て解除] をクリックします。確認のウィンドウが表示されます。
4. [はい] をクリックして確定します。削除したアカウントまたはグループは削除され、フォルダーにアクセスできなくなります。
   重要: トリガーに使用されるアカウントとマシンのマッピングの一部であるアカウントを削除したり、それらのトリガーが存在するフォルダーへの割り当てを解除したりすることはできません。アカウントがトリガーで実行ターゲットとして設定されておらず、削除できるようになっていることを確認します。