アクセス権の確認

組織管理者またはテナント管理者は、ユーザー、グループ、ロボット アカウント、外部アプリケーションに割り当てられたすべてのロールと権限を、テナント レベル、サービス レベル、およびフォルダー レベルで表示できます。これにより、アクセス制御を効率的に管理できるほか、テナント内のすべてのサービスにわたって効果的にトラブルシューティングや監査プロセスを実施できます。

現在、以下のサービスで [アクセス権を確認 ] 機能がサポートされています。

• Action Center (Orchestrator の権限に依存)
• Data Fabric
• Document Understanding
• Insights
• Integration Service (Orchestrator の権限に依存)
• Orchestrator (現在、フォルダー レベルで [アクセス権を確認] をサポートする唯一のサービス)
• Test Manager

割り当てられたロールと権限を確認するには、次の手順を実行します。

1. [管理] に移動し、[アクセス権を管理] カードを選択して [アクセス権を確認] ボタンを選択します。検索ボックスを含む新しいページが開き、ユーザー、グループ、ロボット アカウント、外部アプリケーションを検索できます。
2. 検索ボックスに調べたいアカウントの名前またはメール アドレスを入力し、検索を開始します。結果の画面に、アカウントに関する次の詳細が表示されます。
   • ロールの割り当て: この領域には、検索したアカウントに付与されたすべてのロールが一覧表示されます。 これは、明示的な設定または継承のどちらによっても、各ロールがどのように割り当てられたかを明確に示します。 ロールの割り当てに関するデータは、CSV ファイルにエクスポートできます。

Orchestrator フォルダーのロールと権限を確認するには、[Orchestrator] を選択します。[フォルダーのアクセス] パネルが表示され、各フォルダーのすべてのユーザー ロールとロールの割り当てを確認できます。

 :::note
 Selecting a specific role allows you to view the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the **Manage access** column. When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.
 :::

• 権限の割り当て: この領域には、検索したアカウントのロールに関連付けられているすべての権限が一覧表示されます。権限は次の種類で区別されます。
  • 標準的な権限 - 既定では、すべての CRUD (作成/読み取り/更新/削除) 権限が表示されます。特定のアクションに付与されている権限も確認できます。
  • 追加の権限 - CRUD 以外のサービス固有の権限がすべて表示されます。