ロールと権限管理

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

Helpdesk 管理者は、今後は組織のセキュリティ運用を管理できなくなります。新しい更新内容と追加ポリシーに伴い、Helpdesk 管理者ロールのセキュリティ権限を見直し、すべてのセキュリティ運用を担当する Security 管理者ロールを新たに導入しました。Helpdesk 管理者のその他の権限はこれまでどおりです。

Security 管理者ロール:

規定の更新の一環として、組織のセキュリティ要件全般を管理する専任ロールである Security 管理者ロールを導入しました。このロールは、組織のあらゆるセキュリティ運用を効率的に管理できるよう設計されています。

Security 管理者ロールの権限

タブ	権限
ユーザー	ユーザー管理: ユーザーの表示 \| ユーザーの編集 \| パスワードのリセット \| MFA の管理 \| バックアップコードの生成ユーザーのメール: ユーザーのメールアドレスを表示 \| ユーザーのメールアドレスを編集 \| ユーザーのメールアドレスを削除
Groups	グループ管理: グループの表示 \| グループの編集 \| グループの追加 \| グループの削除グループメンバー: グループメンバーの表示 \| グループロールの編集 \| グループへのユーザー追加 \| グループからのユーザー削除
Security	Conditional Access Policies: 条件付きアクセスポリシーの追加 \| 条件付きアクセスポリシーの表示 \| 条件付きアクセスポリシーの編集 \| 条件付きアクセスポリシーの削除 Routing Policies: ルーティングポリシーの追加 \| ルーティングポリシーの表示 \| ルーティングポリシーの編集 \| ルーティングポリシーの削除 Security Policies: セキュリティポリシーの追加 \| セキュリティポリシーの表示 \| セキュリティポリシーの編集 \| セキュリティポリシーの削除 Identity Providers: IdP の追加 \| IdP の表示 \| IdP の編集 \| IdP の削除

権限はどのように変更されますか?

以下の表では、更新されたポリシーに合わせて、既存の権限がどのように変更されたかを説明します。

変更前の権限	新しい権限
セキュリティポリシーの表示	セキュリティポリシーの表示
セキュリティポリシーの編集	セキュリティポリシーの編集
セキュリティポリシーの追加	セキュリティポリシーの追加
セキュリティポリシーの削除	セキュリティポリシーの削除
ポリシーステータスの変更	セキュリティポリシーの編集
パスワードポリシーを管理	セキュリティポリシーを編集セキュリティポリシーを表示セキュリティポリシーを削除
許可されたIPを管理	条件付きアクセスポリシーを表示条件付きアクセスポリシーを編集条件付きアクセスポリシーを削除
Webセッションを管理	ルーティングポリシーを表示ルーティングポリシーを編集ルーティングポリシーを削除
MFAポリシーを管理	条件付きアクセスポリシーを表示条件付きアクセスポリシーを編集条件付きアクセスポリシーを削除
IdPを表示	IdPを表示ルーティングポリシーを表示
IdPを編集	IdPを編集ルーティングポリシーを編集
IdPを追加	IdPを編集ルーティングポリシーを編集 IdPを追加ルーティングポリシーを追加
IdPを削除	IdPを削除ルーティングポリシーを削除
SSOを設定	IdPを編集 IdPを追加ルーティングポリシーを編集