Device Intelligenceにおけるアクセス制御

ログインする必要があります ユーザーアクセス制御を管理するには、スーパー管理者ロールでログインしてください。 ユーザーアカウントを作成する際、ユーザーに1つ以上の役割を割り当てることができます。また、ユーザー作成後にユーザー設定を変更することも可能です。

ユーザーロールの種類とそのアクセス制御

ユーザーを作成する際、役割に加えて、ユーザーのスコープも割り当てることができます。スコープは、Device Intelligenceテナント内のサイトとリージョンに基づいており、ユーザーを作成する際に1つまたは複数のサイトとリージョンを割り当てることができます。Super AdministratorとSuper Reader役割には、スコープに基づく制限はありません。スコープベースのアクセス制御を提供できるのは、 Super Administratorのユーザーのみです。

シングルサインオン（SSO）ユーザーの場合 Okta、Active Directoryなどの外部IDプロバイダー（IdP）を認証に使用する場合、認可はロールマッピングに依存します。 デフォルトでは、すべてのSSOユーザーはSuper Readerロールにマッピングされ、すべてのサイトにアクセスできます。Super Administrator 、SSO ユーザーのデフォルトの役割とスコープに基づくアクセス制御を変更できます。