RBACを使う

RBACページの利用方法を解説します。

1. ロールを作成する

画面右上のADD ROLEボタンをクリック。

ロールの名前を入力し、ロールに紐づく権限を指定しCREATE ROLEをクリックします。1つ1つの権限の内容は権限ページをご覧ください。

権限

よく利用されるロールの組み合わせをいくつかご紹介します。

できること	サービス	権限
制限なし	全て	Admin
閲覧権限のみ	WAVE	ReadAccount, ReadAccountSettings, ReadGroups, ReadInvoice, ReadSettings, ReadTags
閲覧権限のみ	RIPPLE	ReadAccount, ReadBillingGroup, ReadInvoice, ReadInvoiceSettings, ReadReseller ReadRi, ReadSettings
閲覧権限のみ	USER	ReadOnly
閲覧権限のみ	ROLE	ReadOnly

各ロールの内容は後からでも編集可能ですが、ロールの内容を変更した場合はそのロールが付与されているサブユーザーにも影響します。

2. サブユーザーを作成する

ADD USERボタンをクリックし、Login Informationの必要項目を埋めていきます。

Rolesでは先ほど作成したロールの一覧が表示されるため、作成するサブユーザーにアタッチしたいものにチェックを入れCREATE USERをクリックします。

サブユーザーに付与したロールの種類を変更する場合は各ユーザー横の編集マークから付与しているロールを変更することが可能です。