ロールの追加
事前定義されたロールを使用するか、カスタムロールを作成して、管理コンソールの機能への管理者アクセスを管理できます。事前定義されたロールには権限が設定されており、その権限を変更することはできません。カスタムロールはグローバルにスコープ設定され、定義された領域の関連ページおよびアクションへの完全な操作アクセス権を付与します。カスタムロールに割り当てられたユーザーは、マイアカウントページで通知を有効にすることができません。
ロールの権限に基づいて、一部のメニューオプション、ページ、および機能を使用できない場合があります。たとえば、ユーザーがゾーン機能にアクセスできない場合、ゾーンメニューオプションは表示されません。ダッシュボード画面は、すべての事前定義およびカスタムロールで使用できますが、表示されるデータには、ログインしているユーザーが管理できるゾーンのみが反映されます。
ロールにアクセス権が選択されていない場合は、ユーザーのメニューに該当ページが表示されないか、コンソール内のどこからもそのページに移動できません。たとえば、カスタムロールの権限が脅威に対して許可され、デバイスに対して許可されていない場合、[脅威からの保護]ページがメニューに表示されますが、[デバイス]ページは表示されません。ユーザーが脅威に対する[脅威の詳細]ページを表示した場合、影響を受けるデバイスとゾーンは表示されますが、特定のデバイスの詳細のリンクをクリックしようとすると、エラーページが表示されます。
詳細については、「デフォルト管理者ロールの権限」を参照してください。
- 管理コンソールのメニューバーで、[設定] > [管理者]をクリックします。
- [ロール]をクリックします。
- [新しいロールを追加]をクリックします。
- ロールの名前を入力します。
- このロールにアクセスを許可する機能の横にある[アクセス]チェックボックスをオンにします。セクションを展開して、その他のオプションを表示します。詳細については、「デフォルト管理者ロールの権限」を参照してください。
- [ロールを追加]をクリックします。
- ロールを編集するには、既存のロールをクリックし、名前または権限を変更します。更新された名前または権限は、既存のロールに割り当てられたすべてのユーザーに適用されます。
- 事前定義されたロールまたはカスタムロールにユーザーが割り当てられている場合は、[割り当て済みユーザー]列のリンクをクリックすると、そのロールに割り当てられているユーザーのメールを表示できます。メールをクリックすると、そのユーザーの[ユーザーの詳細]ページを表示できます。
- ロールを削除するには、割り当てられているユーザーがいないロールの横にあるチェックボックスをクリックし、[削除]をクリックします。ロールにユーザーが割り当てられている場合は、このチェックボックスをオンにできません。