[IAM]ロール

ロールは、権限に対するスコアを定義した単位です。

管理者が希望するロールを作成して、当該ロールを実行するユーザーに割り当てることができます。

ロールに設定される属性は、以下のとおりです。

ロール(Role)タイプ

プロジェクト管理権限ロールをユーザーに付与する位置
User• ユーザーが直接作成
• 招待されたプロジェクトとプロジェクトグループ
• 権限のあるプロジェクトグループのサブプロジェクト
•プロジェクト詳細ページ > [メンバー]タブでプロジェクトにユーザーを招待
• メンバー情報を変更すると、ユーザータイプのロールを変更可能
Adminすべてのプロジェクトとプロジェクトグループ[管理 > ユーザーと権限管理 > ユーザー] ページでユーザーを追加・修正可能

クラウドフォレサービスのページ別のアクセス権限

各サービスの詳細メニューで、ViewManageの権限を選択して付与できます。

  • View

    各ページに対する閲覧権限を付与します。

  • Manage

    選択したサービスメニューに存在する作成、修正、追加などの管理機能を使用できます。(サービスやページによって管理機能は異なります。)

APIポリシー接続

ポリシー(Policy)は、リソースに接続時にその権限を定義する個体です。

ポリシーについての詳細は、ポリシー文書をご参考にしてください。

ロールを作成する

(1) [管理 > ユーザーと権限管理 > ロール]メニューを選択すると、ロ―ルページに移動します。

(2) 画面左上の[作成]ボタンから[ロール作成]ページに移動します。

role-create-button

(3) ロールの名前、説明(選択)を作成して、ロールタイプを選択します。

role-create-base-info

  • [名前]は、最低2文字以上を入力してください。
  • [ロールタイプ]は、作成後に修正できない項目なので、慎重に選択してください。

(4) ぺージへのアクセス権限を設定してください。

role-create-page-access

(5) 作成するロール(Role)にどのような権限を与えるのかを決定するため、ポリシー(Policy)を選択して接続します。

role-create-page-policy-connect

ポリシー(Policy)の接続に関する詳細については、こちらをご参考にしてください。

(6) [作成]ボタンをクリックすると、ロール作成を完了します。

ロールを照会する

作成されたロールは、照会・検索や、詳細情報確認をすることができます。

ロール一覧を照会する

作成が完了したロールは、ロールぺージで照会できます。

role-list

検索ワードを入力すると、条件と一致するロール一覧を確認できます。詳細検索に関する詳細については、こちらをご参考にしてください。

role-search

ロールの詳細情報を確認する

目次でロールを選択すると、下の[詳細情報]タブで選択したロールの情報を確認することができます。

role-detail-info

ロールを修正する

Steps

(1) 修正したいロールをロール一覧から選択して[修正]ボタンをクリックすると、修正ページに移動します。

role-edit-button

(2) ロールタイプ以外の修正は、ロールを作成するの方法と同じです。

role-edit-base-info

ロールを削除する

Steps

(1) ロールぺージに移動します。

role-delete-menu

複数のロールを一度に削除することができます。

(2) [削除]ボタンをクリックして、削除するロール一覧を検討します。

role-delete-modal

(3) [確認]ボタンをクリックすると、削除が完了します。