カスタム ロールを管理する

Orchestrator で利用可能な既定のロールとは別に、カスタム ロールを作成および管理することもできます。ユーザーの特定のニーズや権限に合わせてカスタム ロールを適用することで、組織のニーズにより近い連携が可能になります。

ロールを作成する

ロールを作成する場合、一からカスタム ロールを作成することも、ロールをインポートすることもできます。

カスタム ロールを作成する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   選択したロールの種類に利用可能なすべての権限が表示されたフォームが開きます。

3. 上部で [新規追加] オプションが選択されていることを確認してください。

4. [名前] フィールドに、Action Center Superuser など、ロールを表す名前を入力します。

5. 新しいロールに含める権限のチェックボックスをオンにします。

   図 1. 新しいロールの権限の選択

   

   効果がない権限のチェックボックスは選択できません。

6. [Create] をクリックします。

ロールが使用可能になり、次の手順に従って、このロールで提供される権限一式を必要とする 1 人または複数のユーザーを追加できます。

ロールをインポートする

ベース ロールが別の組織またはテナントにある場合でも、既存のロールに基づいて新しいロールを作成することができます。ベース ロールをエクスポートする場合は、任意のテナントにインポートし、必要に応じてカスタマイズすることができます。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. ベースとして使用するロールをエクスポートします (まだ済んでいない場合)。

   エクスポートされたロールがテナント ロールまたはフォルダー ロールのどちらであるかに注意します。

3. [新しいロールを追加] をクリックして、新しいテナント ロールを追加するのか、フォルダー ロールを追加するのかを選択します。

   インポートするロールの種類に応じて、いずれか適切な方を選択してください。

4. ページ上部の [インポート] オプションを選択します。

   図 2. インポート オプションの選択

   

5. ベース ロールのエクスポートで取得した CSV ファイルをアップロードします。

   選択した 権限が ベース ロールに含まれていない権限が含まれている場合は、上部にメッセージ Uploaded role contains unapplicable permissions. Only applicable permissions are selected. が表示されます。これは、基本ロールで選択されているものの、インポート後にこれらの権限の種類を選択できなくなったため、これらの権限の選択が解除されたことを示します。

   インポートされたロールの情報がページに表示されます。エクスポートされたロールに含まれるすべての権限が選択されます。

   図 3. ロールの権限

   

6. 任意:

   • 作成する新しいロールに使用する名前を編集します。
   • チェックボックスをオンまたはオフにして、権限に変更を加えます。

7. 完了したら、[作成] をクリックします。

8. ロールに管理者特権が含まれる場合 (ユーザー - 作成など)、通知が表示されます。[OK] をクリックして新しいロールを作成します。

これで、[ロール] ページで新しいロールを利用できるようになり、必要に応じてアカウントまたはグループに割り当てることができます。

ロールを編集する

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. 行の右端の [その他のアクション] をクリックして [編集] を選択します。

   編集するロールを持つユーザーに現在実行中のロボットがある場合、実行中のジョブは失敗する場合があることが通知され、編集の保存を続行するか、操作をキャンセルするかを尋ねられます。

   既定のロールは編集できないため、編集オプションはありません。既定のロールのカスタム バージョンが必要な場合は、代わりに [ 複製してカスタマイズ ] を選択します (混合ロールの場合は利用できません)。

3. 必要に応じて権限を変更します。

4. [更新] をクリックします。

ロールの変更は、ユーザーのログイン時に直ちに適用されるか、ユーザーが既にログインしている場合は 1 時間以内に適用されます。

ロールを削除する

既定のロールは削除できず、カスタム ロールのみ削除できます。

重要:

ロールを削除すると、そのロールが割り当てられたすべてのユーザーからもロールが削除されます。ロールを割り当てられていないユーザーは、リソースにアクセスできません。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。
2. 行の右端の [その他のアクション] をクリックして [ユーザーを管理] を選択します。
3. このロールが割り当てられているユーザーを確認し、必要に応じて別のロールまたは類似するロールを再割り当てしてから、ロールを削除します。
4. 行の右端の [その他のアクション] をクリックして [削除] を選択します。

ロールをエクスポートする

特定のロールを別の組織またはテナントで再作成する場合、ロールを CSV ファイルとしてエクスポートしてから、ターゲットの Orchestrator テナントにインポートできます。

ロールを CSV ファイルとしてエクスポートするには、以下の手順を実行します。

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブを選択します。

2. 行の右端の [その他のアクション] をクリックして [エクスポート] を選択します。

   注:

   新規の混合ロールの作成は許可されないため、混合ロールはエクスポートできません。

   ロール定義を含む CSV ファイルのダウンロードが開始します。

3. ファイルをローカルに保存します。

このファイルを使用して、任意の Orchestrator テナントにロールをインポートできます。

重要:

CSV ファイルは、エクスポートされた形式のまま Orchestrator にインポートする必要があります。何らかの方法でファイルを編集すると、インポート エラーが発生する可能性があります。

エクスポートしたロールに変更を加える必要がある場合は、インポート プロセス中に行えます。