権限について

ROLEを作成する際のServiceごとの権限について記載しています。

最新の権限リストはGithubのページをご確認ください。

WAVE 権限

以下はWaveの管理において適用される権限一覧です。

Action	説明
Admin	一切の制限がない権限です。ルートユーザーはデフォルトで Admin 権限となります。管理者権限
Account (ready only)	選択されたアカウントのみ参照可能
Account settings - Read & Write Access	アカウント名称や予算設定機能の編集が可能
Account settings - Read Only	アカウント名称等の参照権限
Download bulk	一括ダウンロードCSVの有効化
Group - Read & Write Access	グループの作成や編集権限
Group - Read Only	グループの参照権限
Ri (read only)	所有している RI の参照権限
Settings - Read & Write Access	アカウントの設定（言語変更、パスワード変更、2段階認証など）の変更権限
Settings - Read Only	アカウントの設定（言語変更、パスワード変更、2段階認証など）の参照権限
Tags - Read & Write Access	コスト配分タグの編集権限
Tags - Read Only	コスト配分タグの参照権限

USER 権限

以下はユーザーの管理において適用される権限一覧です。

Action	説明
Admin	一切の制限がない権限です。ルートユーザーはデフォルトで Admin 権限となります。
Read Only	ユーザー情報の閲覧権限です。（作成変更不可）
Read & Write Access	ユーザー情報の閲覧・編集権限です。新規作成や変更が可能。

RBAC 権限

以下はロールの管理において適用される権限一覧です。

Action	説明
Admin	一切の制限がない権限です。ルートユーザーはデフォルトで Admin 権限となります。
Roles (read & write)	ロールの閲覧・編集権限です。
User roles (read & write)	ユーザーに付与されているロールの変更が可能です。
Read Only	ロール、マッピングの閲覧が可能です。（作成変更不可）