権限マネージャー

NOTE
Permission Manager にアクセスするには、製品管理者である必要があります。 管理者権限がない場合は、システム管理者に問い合わせてアクセス権を取得してください。

Permission Managerで簡単なクエリを使用して、アクセス管理を理解し、多くのワークフローおよび精度レベルでアクセス許可を検証する時間を節約するのに役立つ簡潔なレポートを作成します。Permission Managerを使用して、ユーザーグループに属し、指定されたアクセス権限を持つユーザー、および特定のラベルを持つロールを検索できます。

指定したユーザーグループ内のユーザーの検索を実行 search-users

ドロップダウンを使用して、属性 Users​を選択します。

属性ドロップダウンで「ユーザー」が強調表示されます。

次に、ドロップダウンを使用して、検索する User Group を選択します。

INFO
User Group は必須フィールドではありません。 各レポートで選択できるユーザーグループは 1 つだけです。

「ユーザーグループ」ドロップダウンがハイライト表示されている様子

レポートをよりきめ細かく制御するには、特定のサンドボックス内のアクションを使用してリソースを指定します。 ドロップダウンを使用して ResourceActionsSandboxes を選択し、「Show Results」を選択します。

INFO
Resource、 Actions および Sandboxes は必須フィールドではありません。 アクションまたはサンドボックスは、削除したい選択範囲の横にある 'x'を選択することで 追加後に削除できます。

リソース、アクション、サンドボックスドロップダウン、および表示結果ハイライト表示

選択した条件に基づいて、リストユーザーとその電子メールアドレスが報告されます。 左側のフィルターメニューを使用して、属性と結果を更新します。 特定のユーザーについて詳しくは、リストからユーザー名を選択してください。

選択した属性に基づいて生成されたレポートがハイライト表示されます。

特定のラベルを持つロールのSearch search-roles

ドロップダウンを使用して、属性 Roles​を選択します。

INFO
Labels は必須フィールドではありません。 複数のラベルを選択できます。選択すると、このドロップダウンの下にラベルが表示されます。 ラベルを追加したら、アクションの横にある「」を選択 て削除できます。

属性ドロップダウンで役割がハイライト表示されます。

次へ、ドロップダウンを使用するために検索する Labels を選択します。

[ラベル] ドロップダウンが強調表示されます。

より詳細なレポートを作成するには、特定のサンドボックス内のアクションでリソースを指定できます。 ドロップダウンを使用して ResourceActionsSandboxes を選択し、[ Show Results] を選択します。

INFO
Resource、 Actions および Sandboxes は必須フィールドではありません。 1 つのレポートで選択できる Resource は 1 つだけです。 アクションまたはサンドボックスは、削除したい選択範囲の横にある 'x'を選択することで 追加後に削除できます。

リソース、アクション、サンドボックスドロップダウン、および表示結果ハイライト表示

選択した条件に基づいて、役割のリストがレポートされます。 左側のフィルターメニューを使用して、属性と結果を更新します。 特定の役割の詳細については、リストから役割を選択してください。

条件に一致する各役割に対して、次の情報が表示されます。

属性
説明
説明
役割の簡単な説明。
ラベル
役割に関連付けられているラベルのリスト。
サンドボックス
この役割を含む Sanbox のリスト。
変更日時
役割が最後に更新された日付とタイムスタンプ。
作成日時
役割が作成された日時とタイムスタンプ。
作成者
役割作成者の詳細。

選択した属性に基づいて生成されたレポートがハイライト表示されている様子

次の手順

これで、ユーザーと役割に関するレポートの生成方法を学習しました。 属性ベースのアクセス制御の詳細については、​ 属性ベースのアクセス制御の概要 ​ を参照してください。

recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0