ロールを管理する

ロールについて

Orchestrator では、ロールと権限に基づくアクセス管理メカニズムを使用します。ロールとは権限の集合です。つまり、Orchestrator の特定の機能を使用するために必要な複数の権限がロールに含まれています。

たとえば、カスタム ロールに含まれる権限の一部を以下に示します。

ロールを作成する

ロールを作成する場合、一からカスタム ロールを作成することも、ロールをインポートすることもできます。

カスタム ロールを作成する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   選択したロールの種類に利用可能なすべての権限が表示されたフォームが開きます。

3. 上部で [新規追加] オプションが選択されていることを確認してください。

   The Import option is for when you want to import a role and use it as a base to create your new role.

4. [名前] フィールドに、Action Center Superuser など、ロールを表す名前を入力します。

5. 新しいロールに含める権限のチェックボックスをオンにします。

   

   注:

   The checkboxes for permissions that have no effect cannot be selected.

6. [Create] をクリックします。

ロールが使用可能になり、次の手順に従って、このロールで提供される権限一式を必要とする 1 人または複数のユーザーを追加できます。

ロールをインポートする

ベース ロールが別の組織またはテナントにある場合でも、既存のロールに基づいて新しいロールを作成することができます。ベース ロールをエクスポートする場合は、任意のテナントにインポートし、必要に応じてカスタマイズすることができます。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. If not already done, export the role that you want to use as a base.

   エクスポートされたロールがテナント ロールまたはフォルダー ロールのどちらであるかに注意します。

3. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   インポートするロールの種類に応じて、いずれか適切な方を選択してください。

4. ページ上部の [インポート] オプションを選択します。

   

5. ベース ロールのエクスポートで取得した CSV ファイルをアップロードします。

   注:

   If the base role included permissions without effect that were selected, the message Uploaded role contains unapplicable permissions. Only applicable permissions are selected. appears along the top. This indicates that, although selected in the base role, these permissions have been deselected following import because we no longer allow selecting these types of permissions.

   インポートされたロールの情報がページに表示されます。エクスポートされたロールに含まれるすべての権限が選択されます。

   

6. 任意:

   • 作成する新しいロールに使用する名前を編集します。
   • チェックボックスをオンまたはオフにして、権限に変更を加えます。

7. 完了したら、[作成] をクリックします。

8. ロールに管理者特権が含まれる場合 (ユーザー - 作成など)、通知が表示されます。[OK] をクリックして新しいロールを作成します。

これで、[ロール] ページで新しいロールを利用できるようになり、必要に応じてアカウントまたはグループに割り当てることができます。

複数のアカウントにロールを割り当てる

注:

これらは、テナント ロールを割り当てるための手順です。

フォルダー ロールを割り当てる必要がある場合は、以下を実行します。

• [テナント] > [フォルダー] に移動して、ロールを割り当てるフォルダーを選択します。
• 左側のペインでフォルダーを選択してフォルダー コンテキストに切り替え、そのフォルダーの [設定] ページに移動します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. On the Roles page, click More Actions at the right end of the row and select Manage Users.

   [ユーザーを管理] ウィンドウが表示され、すべてのユーザー、グループ、ロボットがリスト表示されます。左にあるチェックボックスがオンになっている場合、そのロールが割り当てられていることを示します。

3. 必要に応じてチェックボックスをオンまたはオフにして、そのロールを持つ必要があるユーザーのみが選択されるようにします。

   

4. [更新] をクリックして変更を適用します。

ロールの変更は、ユーザーのログイン時にただちに適用されるか、1 時間以内に自動的に適用されます。

ロールを編集する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. Click More Actions at the right end of the row and select Edit.

   注:

   You cannot edit default roles, so there is no Edit option for these. If you need a custom version of a default role, select Duplicate & Customize instead (not available for mixed roles).

3. 必要に応じて権限を変更します。

4. [更新] をクリックします。

ロールの変更は、ユーザーのログイン時に直ちに適用されるか、ユーザーが既にログインしている場合は 1 時間以内に適用されます。

ロールを削除する

You cannot remove any of the default roles, you can only remove custom roles.

重要:

ロールを削除すると、そのロールが割り当てられたすべてのユーザーからもロールが削除されます。ロールを割り当てられていないユーザーは、リソースにアクセスできません。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. 行の右端の [その他のアクション] をクリックして [ユーザーを管理] を選択します。
3. このロールが割り当てられているユーザーを確認し、必要に応じて別のロールまたは類似するロールを再割り当てしてから、ロールを削除します。
4. 行の右端の [その他のアクション] をクリックして [削除] を選択します。

ロールをエクスポートする

特定のロールを別の組織またはテナントで再作成する場合、ロールを CSV ファイルとしてエクスポートしてから、ターゲットの Orchestrator テナントにインポートできます。

ロールを CSV ファイルとしてエクスポートするには、以下の手順を実行します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. 行の右端の [その他のアクション] をクリックして [エクスポート] を選択します。

   注:

   新規の混合ロールの作成は許可されないため、混合ロールはエクスポートできません。

   ロール定義を含む CSV ファイルのダウンロードが開始します。

3. ファイルをローカルに保存します。

このファイルを使用して、任意の Orchestrator テナントにロールをインポートできます。

重要:

CSV ファイルは、エクスポートされた形式のまま Orchestrator にインポートする必要があります。何らかの方法でファイルを編集すると、インポート エラーが発生する可能性があります。

エクスポートしたロールに変更を加える必要がある場合は、インポート プロセス中に行えます。