ユーザーアクセスの管理

magento-cloud CLIを使用してユーザーを追加します。

magento-cloud user:add

プロンプトに従います。ユーザーのメールアドレスを指定し、プロジェクトと環境タイプの役割を設定し、ユーザーを追加します。

サンプルプロンプト

Enter the user's email address: alice@example.com

Email address: alice@example.com

The user's project role can be admin (a) or viewer (v).

Project role (default: viewer) [a/v]: viewer

The user's environment type role(s) can be admin (a), viewer (v), contributor (c) or none (n).

Role on type development (default: none) [a/v/c/n]: none
Role on type production (default: none) [a/v/c/n]: admin
Role on type staging (default: none) [a/v/c/n]: admin

Adding the user alice@example.com to (project_id):
Project role: viewer
  Role on type production: admin
  Role on type staging: admin

Are you sure you want to add this user? [Y/n] y
Adding the user to the project

ユーザーを追加すると、Adobeは指定したアドレスに電子メールを送信し、クラウドインフラストラクチャプロジェクトでAdobe Commerceにアクセスする手順を示します。

Cloud Consoleにログインします。

すべてのプロジェクト リストからプロジェクトを選択します。

プロジェクトダッシュボードで、右上の設定アイコンをクリックします。

プロジェクト設定​で、Access​をクリックします。

アクセス ビューで、Add​をクリックします。

Add User​フォームに入力します。

• ユーザーのメールアドレスを入力します。

• Project admin – すべての設定と環境タイプに管理者権限を付与します。

• Environment types and permissions – 特定の環境タイプに対するアクセス権限レベルと特定の権限レベルを付与します。 アクセスなし、管理者 （設定の変更、アクションの実行、結合コード）、コントリビューター （プッシュコード）、または​ビューアー （表示のみ）。

Add User​をクリックします。

ユーザーを追加したら、すべての環境を再デプロイして変更を適用します。 ユーザーを追加しても、デプロイメントは自動的にトリガーされません。 再デプロイメントは、ユーザーがSSHを使用して環境にアクセスしたり、管理者タスクを実行したりできるようにするための重要な手順です。

アカウント 🔗のにログインします。

右上のアカウントメニューで、My Profile​をクリックします。

「セキュリティ」タブで、「Set up application」をクリックします。

モバイルデバイスに承認済みの認証アプリケーションがない場合は、リンクされた手順を使用してインストールします。

Adobe Commerce on cloud infrastructure アカウントを認証アプリケーションに追加します。

• モバイルデバイスで、認証アプリケーションを開きます。 次に、アプリケーションにセットアップコードを追加します。

• TFA set up - Application ページで、Application verification code フィールドにモバイルデバイスのTFA コードを入力します。

• Verify and save​をクリックします。

  コードが有効な場合、Adobeは、アカウントにTFAが付与されたことを確認する通知をアカウントのメールアドレスに送信します。

オプション。 信頼できるブラウザー​の設定を有効にして、認証コードをブラウザーに30日間キャッシュします。

この設定により、プロジェクトのログイン中に発生する認証の課題を減らすことができます。

保存​または​ スキップ ​をクリックします。

回復用コードを保存します。

• TFA セットアップ - Recovery コード ページで、回復コードをコピーして保存し、モバイル デバイスまたは認証アプリケーションにアクセスできない場合にAdobe Commerce on cloud infrastructure プロジェクトにログインできるようにします。

• デバイスや認証アプリケーションにアクセスできなくなった場合に備えて、回復用コードを別の場所にコピーするか、書き留めます。

• 「保存」をクリックしてコードをアカウントに保存し、アカウントのセキュリティ設定からコードを表示および管理できるようにします。

  note warning
  WARNING
  TFA アカウントへのアクセス権を失い、回復用コード リストを持っていない場合は、プロジェクト管理者に連絡するか、Adobe Commerce サポートチケット ​を送信してTFA アプリケーションをリセットする必要があります。

TFA設定が完了したら、保存​をクリックしてアカウントを更新します。

TFAで現在のセッションを認証します。

• アカウントからログアウトします。
• ユーザー名とパスワードでログインします。
• プロンプトが表示されたら、モバイルデバイスの認証アプリケーションからaccounts.magento.cloud エントリのTFA コードを入力します。

アカウント 🔗のにログインします。

右上のアカウントメニューで、My Profile​をクリックします。

マイプロファイル ページで、「Security」タブをクリックします。

使用可能なリンクを使用して、Adobe Commerce on cloud infrastructure アカウントのTFA設定を更新します。

• TFAを無効にする
• 認証アプリケーションをリセット
• 信頼できるブラウザーを追加または削除
• アカウントのTFA回復用コードの表示または更新

アカウント 🔗のにログインします。

右上のアカウントメニューで、My Profile​をクリックします。

マイプロファイル ページで、「API tokens」タブをクリックします。

Create API token​をクリックして、名前を入力します。例えば、API トークンを使用するマシンユーザーまたは自動プロセスと一致する名前を指定します。

Create API token​をクリックします。