ロールを管理する

ロールについて

Orchestrator では、ロールと権限に基づくアクセス管理メカニズムを使用します。ロールとは権限の集合です。つまり、Orchestrator の特定の機能を使用するために必要な複数の権限がロールに含まれています。

たとえば、カスタム ロールに含まれる権限の一部を以下に示します。

カスタム権限を持つロールを作成する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   選択したロールの種類に利用可能なすべての権限が表示されたフォームが開きます。

3. [名前] フィールドに、Action Center Superuser など、ロールを表す名前を入力します。

4. 新しいロールに含める権限のチェックボックスをオンにします。

   

   注:

   If you are using Orchestrator through Automation Cloud, you cannot customize rights on Licenses or Users, so you can only grant the View permission for both.

5. [Create] をクリックします。

ロールが使用可能になり、次の手順に従って、このロールで提供される権限一式を必要とする 1 人または複数のユーザーを追加できます。

ユーザーのテナント ロールを変更する

注:

これらは、テナント ロールを割り当てるための手順です。

フォルダー ロールを割り当てる必要がある場合は、以下を実行します。

• [テナント] > [フォルダー] に移動して、ロールを割り当てるフォルダーを選択します。
• 左側でフォルダーを選択し、そのフォルダーの [設定] ページに移動します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. On the Roles page, click More Actions at the right end of the row and select Manage Users.

   [ユーザーを管理] ウィンドウが表示され、すべてのユーザー、グループ、ロボットが表示されます。左にあるチェックボックスがオンになっている場合、そのロールが割り当てられていることを示します。

3. 必要に応じてチェックボックスをオンまたはオフにして、そのロールを持つ必要があるユーザーのみが選択されるようにします。

   

4. [更新] をクリックして変更を適用します。

ロールの変更は、ユーザーのログイン時にただちに適用されるか、1 時間以内に自動的に適用されます。

カスタム ロールの編集

変更できるのは、カスタム ロールの権限のみです。次の手順で行います。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. Click More Actions at the right end of the row and select Edit.
3. 必要に応じて権限を変更します。
4. [更新] をクリックします。

ロールの変更は、ユーザーのログイン時にただちに適用されるか、1 時間以内に自動的に適用されます。

カスタム ロールの削除

既定のロールは削除できず、カスタム ロールのみ削除できます。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. 行の右端の [その他のアクション] をクリックして [ユーザーを管理] を選択します。

3. このロールが割り当てられているユーザーを確認し、必要に応じて別のロールまたは類似するロールを再割り当てしてから、ロールを削除します。

   注:

   ロールを削除すると、そのロールが割り当てられたすべてのユーザーからもロールが削除されます。 ロールが割り当てられていないユーザーは、リソースにアクセスできません。

4. 行の右端の [その他のアクション] をクリックして [削除] を選択します。