ロールと権限管理

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

ヘルプデスク管理者は、今後は組織のセキュリティ運用を管理できなくなります。新しい更新内容と追加ポリシーに伴い、ヘルプデスク管理者ロールのセキュリティ権限を見直し、すべてのセキュリティ運用を担当する Security Admin ロールを新たに導入しました。ヘルプデスク管理者のその他の権限はこれまでどおりです。

Security Admin ロール:

規定の更新の一環として、組織のあらゆるセキュリティ要件を管理する専任ロールである Security Admin ロールを導入しました。このロールは、組織のセキュリティ運用全体を効率的に管理できるよう設計されています。

Security Admin ロールの権限

カテゴリー	権限
ユーザー	ユーザー管理: ユーザーの表示 \| ユーザーの編集 \| パスワードのリセット \| MFA の管理 \| バックアップコードの生成ユーザーのメール: ユーザーのメールアドレスの表示 \| ユーザーのメールアドレスの編集 \| ユーザーのメールアドレスの削除
グループ	グループ管理: グループの表示 \| グループの編集 \| グループの追加 \| グループの削除グループメンバー: グループメンバーの表示 \| グループロールの編集 \| グループへのユーザー追加 \| グループからのユーザー削除
セキュリティ	条件付きアクセスポリシー: 条件付きアクセスポリシーの追加 \| 条件付きアクセスポリシーの表示 \| 条件付きアクセスポリシーの編集 \| 条件付きアクセスポリシーの削除ルーティングポリシー: ルーティングポリシーの追加 \| ルーティングポリシーの表示 \| ルーティングポリシーの編集 \| ルーティングポリシーの削除セキュリティポリシー: セキュリティポリシーの追加 \| セキュリティポリシーの表示 \| セキュリティポリシーの編集 \| セキュリティポリシーの削除アイデンティティプロバイダー: IdP の追加 \| IdP の表示 \| IdP の編集 \| IdP の削除

権限はどのように変更されますか?

以下の表では、更新されたポリシーに合わせて、既存の権限がどのように変更されたかを説明します。

変更前の権限	新しい権限
セキュリティポリシーの表示	セキュリティポリシーの表示
セキュリティポリシーの編集	セキュリティポリシーの編集
セキュリティポリシーの追加	セキュリティポリシーの追加
セキュリティポリシーの削除	セキュリティポリシーの削除
ポリシーステータスの変更	セキュリティポリシーの編集
パスワードポリシーを管理	セキュリティポリシーを編集セキュリティポリシーを表示セキュリティポリシーを削除
許可された IP を管理	条件付きアクセスポリシーを表示条件付きアクセスポリシーを編集条件付きアクセスポリシーを削除
Web セッションを管理	ルーティングポリシーを表示ルーティングポリシーを編集ルーティングポリシーを削除
MFA ポリシーを管理	条件付きアクセスポリシーを表示条件付きアクセスポリシーを編集条件付きアクセスポリシーを削除
IdP を表示	IdP を表示ルーティングポリシーを表示
IdP を編集	IdP を編集ルーティングポリシーを編集
IdP を追加	IdP を編集ルーティングポリシーを編集 IdP を追加ルーティングポリシーを追加
IdP を削除	IdP を削除ルーティングポリシーを削除
SSO を設定	IdP を編集 IdP を追加ルーティングポリシーを編集