役割と権限

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

ヘルプデスク管理者は、今後組織のセキュリティ運用を管理できなくなります。最新情報および追加ポリシーにより、ヘルプデスク管理者役割のセキュリティ権限を解除し、すべてのセキュリティ運用を担当するSecurity Admin 役割を新たに導入しました。ヘルプデスク管理者のその他の権限はこれまで通りです。

Security Admin 役割:

規定のアップデートの一環として、Security Admin 役割を新設しました。この専任役割は、組織のセキュリティに関するあらゆるニーズを管理するために設計されています。組織内のセキュリティ運用を効率化することを目的としています。

タブ	権限
ユーザー	ユーザー管理: ユーザーの表示 \| ユーザーの編集 \| パスワードリセット \| MFA管理 \| バックアップコードの生成ユーザーメール: ユーザーのメール表示 \| ユーザーのメール編集 \| ユーザーのメール削除
グループ	グループ管理：グループの表示｜グループの編集｜グループの追加｜グループの削除グループメンバー：グループメンバーの表示｜グループ役割の編集｜ユーザーをグループに追加｜グループからユーザーを削除
セキュリティ	Conditional Access Policies: conditional access policies を追加 \| conditional access policies を表示 \| conditional access policies を編集 \| conditional access policies を削除 Routing Policies: routing policies を追加 \| routing policies を表示 \| routing policies を編集 \| routing policies を削除 Security Policies: security policies を追加 \| security policies を表示 \| security policies を編集 \| security policies を削除 Identity Providers: IdP を追加 \| IdP を表示 \| IdP を編集 \| IdP を削除

下表では、修正前の権限が最新のポリシーに合わせてどのように変更されたかを説明します。

修正前 Permission	新規 Permission
表示する security policies	表示する security policies
編集 security policies	編集 security policies
追加する security policies	追加する security policies
セキュリティポリシーの削除	セキュリティの削除ポリシー
規定ステータスの変更	セキュリティポリシーの編集
パスワードポリシーの管理	セキュリティポリシーの編集セキュリティポリシーの表示セキュリティポリシーの削除
allowed IPsの管理	conditional access policyの表示 conditional access policyの編集 conditional access policyの削除
web sessionの管理	routing policyの表示 routing policyの編集 routing policyの削除
MFA規定の管理	conditional access policyの表示 conditional access policyの編集 conditional access policyの削除
IdPの表示	IdPの表示 routing policyの表示
IdPの編集	IdPの編集 routing policyの編集
IdPの追加	IdPの編集ルーティングポリシーの編集 IdPの追加ルーティングポリシーの追加
IdPの削除	IdPの削除ルーティングポリシーの削除
SSOの設定	IdPの編集 IdPの追加ルーティングポリシーの編集