ロールを管理する

ロールについて

Orchestrator では、ロールと権限に基づくアクセス管理メカニズムを使用します。ロールとは権限の集合です。つまり、Orchestrator の特定の機能を使用するために必要な複数の権限がロールに含まれています。

たとえば、カスタム ロールに含まれる権限の一部を以下に示します。

ロールを作成する

ロールを作成する場合、一からカスタム ロールを作成することも、ロールをインポートすることもできます。

カスタム ロールを作成する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   選択したロールの種類に利用可能なすべての権限が表示されたフォームが開きます。

3. 上部で [新規追加] オプションが選択されていることを確認してください。

   [インポート] オプションは、ロールをインポートし、これをベースとして使用して新しいロールを作成する場合に使用します。

4. [名前] フィールドに、Action Center Superuser など、ロールを表す名前を入力します。
5. 新しいロールに含める権限のチェックボックスをオンにします。
   
   

   

   
   

   注: 効果を持たない権限のチェックボックスをオンにすることはできません。
6. [作成] をクリックします。

ロールが使用可能になり、次の手順に従って、このロールで提供される権限一式を必要とする 1 人または複数のユーザーを追加できます。

ロールをインポートする

ベース ロールが別の組織またはテナントにある場合でも、既存のロールに基づいて新しいロールを作成することができます。ベース ロールをエクスポートする場合は、任意のテナントにインポートし、必要に応じてカスタマイズすることができます。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. ベースとして使用するロールをエクスポートします (まだ済んでいない場合)。

   エクスポートされたロールがテナント ロールまたはフォルダー ロールのどちらであるかに注意します。

3. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   インポートするロールの種類に応じて、いずれか適切な方を選択してください。

4. ページ上部の [インポート] オプションを選択します。
   
   

   

   
   
5. ベース ロールのエクスポートで取得した CSV ファイルをアップロードします。
   注: ベース ロールに効果を持たない権限が含まれる場合、「アップロードされたロールには適用できない権限が含まれています。適用可能な権限のみが選択されます。」というメッセージが上部に表示されます。このメッセージは、このような種類の権限は選択できなくなったため、ベース ロールで選択されていてもインポート後に選択解除されたことを示しています。

   インポートされたロールの情報がページに表示されます。エクスポートされたロールに含まれるすべての権限が選択されます。

   
   

   

   
   
6. 任意:
   • 作成する新しいロールに使用する名前を編集します。
   • チェックボックスをオンまたはオフにして、権限に変更を加えます。
7. 完了したら、[作成] をクリックします。
8. ロールに管理者特権が含まれる場合 (ユーザー - 作成など)、通知が表示されます。[OK] をクリックして新しいロールを作成します。

これで、[ロール] ページで新しいロールを利用できるようになり、必要に応じてアカウントまたはグループに割り当てることができます。

複数のアカウントにロールを割り当てる

注:

これらは、テナント ロールを割り当てるための手順です。

フォルダー ロールを割り当てる必要がある場合は、以下を実行します。

• [テナント] > [フォルダー] に移動して、ロールを割り当てるフォルダーを選択します。
• 左側のペインでフォルダーを選択してフォルダー コンテキストに切り替え、そのフォルダーの [設定] ページに移動します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. [ロール] ページで、行の右端の [その他のアクション] をクリックして [ユーザーを管理] を選択します。

   [ユーザーを管理] ウィンドウが表示され、すべてのユーザー、グループ、ロボットがリスト表示されます。左にあるチェックボックスがオンになっている場合、そのロールが割り当てられていることを示します。

3. 必要に応じてチェックボックスをオンまたはオフにして、そのロールを持つ必要があるユーザーのみが選択されるようにします。
   
   

   

   
   
4. [更新] をクリックして変更を適用します。

ロールの変更は、ユーザーのログイン時にただちに適用されるか、1 時間以内に自動的に適用されます。

ロールを編集する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. 行の右端の [その他のアクション] をクリックして [編集] を選択します。
   注: 既定のロールは編集できないため、これらのロールには [編集] オプションはありません。既定のロールのカスタム バージョンが必要な場合は、代わりに [複製してカスタマイズ] を選択します (混合ロールでは利用できません)。
3. 必要に応じて権限を変更します。
4. [更新] をクリックします。

ロールの変更は、ユーザーのログイン時に直ちに適用されるか、ユーザーが既にログインしている場合は 1 時間以内に適用されます。

ロールを削除する

既定のロールは削除できず、カスタム ロールのみ削除できます。

重要: ロールを削除すると、そのロールが割り当てられたすべてのユーザーからもロールが削除されます。ロールを割り当てられていないユーザーは、リソースにアクセスできません。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. 行の右端の [その他のアクション] をクリックして [ユーザーを管理] を選択します。
3. このロールが割り当てられているユーザーを確認し、必要に応じて別のロールまたは類似するロールを再割り当てしてから、ロールを削除します。
4. 行の右端の [その他のアクション] をクリックして [削除] を選択します。

ロールをエクスポートする

特定のロールを別の組織またはテナントで再作成する場合、ロールを CSV ファイルとしてエクスポートしてから、ターゲットの Orchestrator テナントにインポートできます。

ロールを CSV ファイルとしてエクスポートするには、以下の手順を実行します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. 行の右端の [その他のアクション] をクリックして [エクスポート] を選択します。
   注: 新規の混合ロールの作成は許可されないため、混合ロールはエクスポートできません。

   ロール定義を含む CSV ファイルのダウンロードが開始します。

3. ファイルをローカルに保存します。

このファイルを使用して、任意の Orchestrator テナントにロールをインポートできます。

重要:

CSV ファイルは、エクスポートされた形式のまま Orchestrator にインポートする必要があります。何らかの方法でファイルを編集すると、インポート エラーが発生する可能性があります。

エクスポートしたロールに変更を加える必要がある場合は、インポート プロセス中に行えます。