ユーザーロール

本ページでは、ISM Service が提供するユーザーロールについて説明します。

ユーザーロールの一覧

ISM Service には以下のロールが存在します。
ユーザーにはいずれか1つのロールが割り当てられ、ユーザー更新操作によって変更することができます。

• 管理者(admin ロール)
  • ご契約いただいたプロジェクト全体を管理することを目的にしたロールです。
  • 操作ガイドに記載されたすべての操作の実行・情報の参照が可能です。
  • 契約時に作成される初期ユーザーには、この管理者(admin ロール)が割り当てられます。
  • 管理者(admin ロール)はユーザーグループに所属することができませんが、プロジェクト内のすべてのリソースを管理することができます。
• ユーザー管理者(user-admin ロール)
  • プロジェクトのユーザーが多い場合に、管理者(admin ロール)のユーザー管理に関する作業を代行することを目的にしたロールです。
  • 利用者(user ロール)でできることに加えて、自身が所属するユーザーグループの範囲で、ユーザー追加・更新・削除、操作ログ参照などの操作を実施できます。
• 利用者(user ロール)
  • IT インフラ管理のみを行うことを目的としたロールです。

user-admin ロールで行えるユーザー管理の制限事項

前項で述べたように、ユーザー管理者はあくまでもユーザー管理に関する作業の代行を目的として用意されたロールとなります。

そのため、管理者(admin ロール)への権限昇格や、管理者(admin ロール)の削除のような操作を勝手に実施できないよう、ユーザー管理に関して以下の制限があります。

• user-admin は、admin ロールのユーザーを対象にユーザー管理操作全般を行うことはできません。
• user-admin は、ユーザー編集において、ロールを admin へと変更することはできません。
• user-admin は、ユーザー登録において、admin ロールを割り当ててユーザーを招待することはできません。
  

各ロールで実行できる機能の一覧

以下、Standard プランを契約されている前提で、各ロールで利用できる機能の一覧となります。