ユーザーロールと権限について
Atlas における操作は各ユーザーに割り当てられた「ロール」によって制御されます。
「管理者」はすべての権限を持ち、他のユーザーにロールを割り当てることができる唯一のロールです。
ユーザーには複数のロールを割り当て可能で、複数のロールを持つユーザーはそれぞれのロールが持つ機能を使用でき、この仕組みにより、各ユーザーの担当業務に対応した権限を適切に与えることができます。
例として、「証明書管理担当者」ロールのみを持つユーザーが、証明書以外にプロファイルの操作・処理を行う必要がある場合は、「認証情報管理担当者」ロールを追加して対応することができます。
新規ユーザー招待方法
-
Atlasポータルにログインします。
-
画面右上の人型アイコンをクリックします。

-
「アカウント設定」ドロップダウンから「ユーザー」を選択します。

-
「ユーザーを招待」をクリックします。

-
招待したいユーザーのメールアドレスとメール言語を指定してください。
-
ロール一覧から、ユーザーに割り当てたいロールをチェック(複数選択可)してください。
-
「招待を送信」をクリックすると、登録メールが該当ユーザーに送信されます。

ロールの更新・割り当て
-
Atlasポータルにログインします。
-
画面右上の人型アイコンをクリックします。
-
「アカウント設定」ドロップダウンから「ユーザー」を選択します。

-
更新したいユーザーを選択します。
-
「アクション」の「…」 から 「ロールの割り当て」をクリックします。

-
ロール一覧から該当するロールをチェックし、「割り当て」をクリックして完了(複数選択可)します。

ユーザーの削除
- Atlasポータルにログインします。
- 右上隅のプロフィールアイコンをクリックし、「アカウント設定」のドロップダウンをクリックして「ユーザー」を選択します。

-
現在登録されているユーザーのリストから、削除したいユーザーアカウントを選択してください。
-
「アクション」タブに移動し、省略記号(3つの点)をクリックしてオプションを表示し、「ユーザーの削除」をクリックします。

-
「はい、削除します」をクリックでユーザーの削除が完了します。
※主連絡先のユーザーは削除できません。この操作を行う前に、まず主連絡先を変更する必要があります。

各ロールの権限について
ロール名 |
説明 |
管理者 |
初期Atlasアカウント作成時に付与されるロールで、すべての操作が可能です。
|
証明書管理担当者 |
証明書の発行・再発行・更新・失効など、ライフサイクル全般を管理可能です。 |
認証情報管理担当者 |
Atlas API認証情報を生成・管理し、サービスを接続できます。
|
ディスカバリー機能担当者 |
Atlas Discovery検出機能を作成・実行・結果確認できます。 |
ドメイン管理担当者 |
ドメインの追加・削除・検証・承認・無効化が可能です。 |
経理担当者 |
見積の承認・支払い処理・支払い情報の更新が可能です。 |
プロファイル管理担当者 |
新規アイデンティティプロファイルの作成・管理が可能です。 |
各ロールの権限の詳細について
| ロール | 権限 | ||||||
|---|---|---|---|---|---|---|---|
| ロールの割り当て | 証明書操作 | API認証情報管理 | ディスカバリー機能 | ドメイン管理 | ファイナンスハブ操作 | プロファイル管理 | |
| 管理者 | フルアクセス | フルアクセス | フルアクセス | フルアクセス | フルアクセス | フルアクセス | フルアクセス |
| 証明書管理担当者 | アクセス不可 | フルアクセス | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | 読み取りのみ |
| 認証情報管理担当者 | アクセス不可 | アクセス不可 | フルアクセス | アクセス不可 | アクセス不可 | アクセス不可 | 読み取りのみ |
| ディスカバリー機能担当者 | アクセス不可 | アクセス不可 | アクセス不可 | フルアクセス | アクセス不可 | アクセス不可 | アクセス不可 |
| ドメイン管理担当者 | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | フルアクセス | アクセス不可 | 読み取りのみ |
| 経理担当者 | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | フルアクセス | アクセス不可 |
| プロファイル管理担当者 | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | アクセス不可 | フルアクセス |