カスタム ロールを管理する

カスタム ロール: Orchestrator でロールを作成または変更するときに利用可能な設定オプションと権限です。

Orchestrator で利用可能な既定のロールとは別に、カスタム ロールを作成および管理することもできます。ユーザーの特定のニーズや権限に合わせてカスタム ロールを適用することで、組織のニーズにより近い連携が可能になります。

ロールを作成する

ロールを作成する場合、一からカスタム ロールを作成することも、ロールをインポートすることもできます。

カスタム ロールを作成する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. Select Add a new role and select if you want to add a new tenant or folder role.

選択したロールの種類に利用可能なすべての権限が表示されたフォームが開きます。

3. 上部で [新規追加] オプションが選択されていることを確認してください。
4. In the Name field, Enter a representative name for the role, such as Action Center Superuser.
5. 新しいロールに含める権限のチェックボックスをオンにします。

図 1. 新しいロールの権限の選択

効果がない権限のチェックボックスは選択できません。

6. [作成] を選択します。

ロールが使用可能になり、次の手順に従って、このロールで提供される権限一式を必要とする 1 人または複数のユーザーを追加できます。

ロールをインポートする

ベース ロールが別の組織またはテナントにある場合でも、既存のロールに基づいて新しいロールを作成することができます。ベース ロールをエクスポートする場合は、任意のテナントにインポートし、必要に応じてカスタマイズすることができます。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. ベースとして使用するロールをエクスポートします (まだ済んでいない場合)。

エクスポートされたロールがテナント ロールまたはフォルダー ロールのどちらであるかに注意します。

3. Select Add a new role and select if you want to add a new tenant or folder role.

インポートするロールの種類に応じて、いずれか適切な方を選択してください。

4. ページ上部の [インポート] オプションを選択します。

図 2. インポート オプションの選択

5. ベース ロールのエクスポートで取得した CSV ファイルをアップロードします。

If the base role included permissions without effect that were selected, the message `Uploaded role contains unapplicable permissions.

Only applicable permissions are selected.` appears along the top. This indicates that, although selected in the base role, these permissions have been deselected following import because we no longer allow selecting these types of permissions.

インポートされたロールの情報がページに表示されます。エクスポートされたロールに含まれるすべての権限が選択されます。

図 3. ロールの権限

6. 任意:
   • 作成する新しいロールに使用する名前を編集します。
   • チェックボックスをオンまたはオフにして、権限に変更を加えます。
7. When finished, Select Create.
8. If the role includes elevated permissions (for example, Users - Create), a notification appears. Select OK to create the new role.

これで、[ロール] ページで新しいロールを利用できるようになり、必要に応じてアカウントまたはグループに割り当てることができます。

ロールを編集する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. Select More Actions at the right end of the row and select Edit.

編集するロールを持つユーザーに現在実行中のロボットがある場合、実行中のジョブは失敗する場合があることが通知され、編集の保存を続行するか、操作をキャンセルするかを尋ねられます。

You cannot edit default roles, so there is no Edit option for these. If you need a custom version of a default role, select Duplicate & Customize instead (not available for mixed roles). 3. Change the permissions as needed. 4. Select Update.

ロールの変更は、ユーザーのログイン時に直ちに適用されるか、ユーザーが既にログインしている場合は 1 時間以内に適用されます。

ロールを削除する

既定のロールは削除できず、カスタム ロールのみ削除できます。

重要:

ロールを削除すると、そのロールが割り当てられたすべてのユーザーからもロールが削除されます。ロールを割り当てられていないユーザーは、リソースにアクセスできません。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. Select More Actions at the right end of the row and select Manage Users.
3. このロールが割り当てられているユーザーを確認し、必要に応じて別のロールまたは類似するロールを再割り当てしてから、ロールを削除します。
4. Select More Actions at the right end of the row and select Remove.

ロールをエクスポートする

特定のロールを別の組織またはテナントで再作成する場合、ロールを CSV ファイルとしてエクスポートしてから、ターゲットの Orchestrator テナントにインポートできます。

ロールを CSV ファイルとしてエクスポートするには、以下の手順を実行します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. Select More Actions at the right end of the row and select Export.
   注:

   新規の混合ロールの作成は許可されないため、混合ロールはエクスポートできません。

ロール定義を含む CSV ファイルのダウンロードが開始します。

3. ファイルをローカルに保存します。

このファイルを使用して、任意の Orchestrator テナントにロールをインポートできます。

重要:

CSV ファイルは、エクスポートされた形式のまま Orchestrator にインポートする必要があります。何らかの方法でファイルを編集すると、インポート エラーが発生する可能性があります。 エクスポートしたロールに変更を加える必要がある場合は、インポート プロセス中に行えます。