機密アプリのきめ細かいアクセス権を設定する

管理者は社外秘のアプリをフォルダーまたはテナントに割り当てることで、フォルダーまたはテナント レベルで権限をきめ細かく設定できます。外部アプリには 1 つまたは複数のロールによって、フォルダーまたはテナントで特定の操作を実行するために必要な権限が与えられます。

アプリのスコープは、そのアプリに対して定義された組織スコープとテナント スコープをすべて合わせたものになります。

たとえば、お使いの組織に Finance と HR の 2 つのテナントがあるとします。外部アプリは、組織レベルの OR.Machines.Read スコープと、Orchestrator の Finance テナント内のフォルダーに対する [表示] 権限を持ち、 HR テナントには権限が定義されていません。この場合のアプリの範囲とアクセスの対象の概要は、下表のとおりです。

テナント	スコープ
人事	OR.Machines.Read
財務部	OR.Machines.Read OR.Folders.Read

注:

外部アプリは、グループの割り当てを使用する代わりに、特定のテナントやフォルダーに直接割り当てる必要があります。

概要

組織レベルのアプリ スコープでは、組織のすべてのテナントとフォルダーで、リソースへのアクセス権が付与されます。

管理者は社外秘のアプリをフォルダーまたはテナントに割り当てることで、フォルダーまたはテナント レベルで権限をきめ細かく設定できます。外部アプリには 1 つまたは複数のロールによって、フォルダーまたはテナントで特定の操作を実行するために必要な権限が与えられます。

アプリのスコープは、そのアプリに対して定義された組織スコープとテナント スコープをすべて合わせたものになります。

たとえば、お使いの組織に Finance と HR の 2 つのテナントがあるとします。外部アプリは、組織レベルの OR.Machines.Read スコープと、Finance テナント内のフォルダーに対する [表示] 権限を持ち、HR テナントには権限が定義されていません。アプリの範囲とアクセスの対象の概要は以下のとおりです。

テナント	スコープ
人事	OR.Machines.Read
財務部	OR.Machines.Read OR.Folders.Read

いずれかの範囲を削除すると、残った範囲に応じたアクセス レベルがアプリに残されます。

グループ機能を使用すれば類似したニーズを持つオブジェクトを一元管理できるため、グループで外部アプリの管理を簡略化することができます。

注:

外部アプリは、グループの割り当てを使用する代わりに、特定のテナントやフォルダーに直接割り当てる必要があります。

外部アプリをテナントに追加する

外部アプリまたは外部アプリのグループに対してテナントへのアクセス権を付与するには、Orchestrator で以下の手順に従います。

1. [テナント] > [アクセス権を管理] に移動します。 [アクセス権を管理] ページが表示されます。
2. [ロールを割り当て] > [外部アプリ] を選択します。[ロールを外部アプリに割り当て] ウィンドウが表示されます。
   
   

   

   
   
3. [外部アプリを検索] ドロップダウンで、追加するオブジェクトを検索します。
4. [ロール] で、このオブジェクトのロールを選択します。
5. [割り当て] を選択します。

外部アプリをフォルダーに割り当てる

外部アプリまたは外部アプリのグループに対してフォルダーへのアクセス権を付与するには、Orchestrator で以下の手順に従います。

1. [テナント] > [フォルダー] に移動します。[フォルダー] ページが表示されます。
2. [フォルダー] ページの [フォルダーを管理] ペインで、管理するフォルダーを選択します。フォルダーとその内容が画面右側のダッシュボードに表示されます。
3. [アカウント/グループ/外部アプリを割り当て] を選択します。[アカウント/グループ/外部アプリを割り当て] ウィンドウが表示されます。
   
   

   

   
   
4. [アカウント、グループ、または外部アプリ] ドロップダウン リストで、追加するオブジェクトを検索します。
5. [上で選択したアカウント/グループのロール] で、このオブジェクトのロールを選択します。
6. [割り当て] を選択します。これで、選択したオブジェクトがフォルダーに追加され、ロールに従ってオブジェクトにアクセスできるようになりました。

割り当てを削除する

外部アプリをテナントから削除する

外部アプリまたは外部アプリのグループからテナントのアクセス権を削除するには、Orchestrator で以下の手順に従います。

1. [テナント] > [アクセス権を管理] に移動します。 [アクセス権を管理] ページが表示されます。
2. テナントおよび明示的にオブジェクトが割り当てられているその他のフォルダーから削除するオブジェクトで、[その他のアクション] > [削除] を選択します。確認のウィンドウが表示されます。
   
   

   

   
   
3. [はい] を選択して確定します。削除されたアプリがテナントから削除されます。

フォルダーから外部アプリの割り当てを解除する

外部アプリまたは外部アプリのグループからフォルダーのアクセス権を削除するには、Orchestrator で以下の手順に従います。

1. [テナント] > [フォルダー] に移動します。[フォルダー] ページが表示されます。
2. [フォルダー] ページの [フォルダーを管理] ペインで、管理するフォルダーを選択します。フォルダーとその外部アプリが画面右側のダッシュボードに表示されます。
   
   

   

   
   
3. フォルダーから削除するオブジェクトの、[その他のアクション] > [割り当て解除] を選択します。確認のウィンドウが表示されます。
4. [はい] を選択して確定します。オブジェクトがフォルダーから割り当て解除されます。

外部アプリの割り当てを確認する

テナントの外部アプリまたは外部アプリ グループの割り当てをすべて表示するには、Orchestrator で以下の手順を実行します。

1. アプリの割り当てを確認したいテナントで、[テナント] > [アクセス権を管理] に移動します。[アクセス権を管理] ページが表示されます。
2. 割り当てを確認するオブジェクトの [その他のアクション] > [ロールと権限を確認] を選択します。[ロールを確認] ウィンドウに、テナント レベルおよびフォルダー レベルでのオブジェクトのすべてのロールのリストが表示されます。