ユーザー管理者ロールを割り当てられたユーザーは、ユーザー アカウントを一元的に作成、更新したり、組織内のワークスペースでユーザーを追加/削除したりできます。
ユーザー管理者はユーザー管理者 ポリシーを使用します。
ユーザー管理者は管理コンソールで以下を実行できます。
社内ユーザーにはユーザー管理者ロールをプロビジョニングできます (ユーザー アカウントは社内テナントに作成されます)。外部ユーザー (社内テナント外のワークスペースに割り当てられているユーザー) の場合は、ユーザー管理者ロールは選択できません。
ワークスペースに対するユーザーのアクセス権は次の三つの方法で管理できます。
- ユーザー管理者は管理コンソールでユーザーを作成し、ワークスペースにユーザーを割り当てたり割り当てを解除したりできる
- ワークスペース管理者はモデルの [Users]
ペインにユーザーを追加したり削除したりできる - ワークスペース管理者はユーザーのリストをインポートして、ユーザーを追加したりユーザーの詳細を更新したりできる
ユーザーに対する変更がユーザー管理者とワークスペース管理者で競合する場合、最新の処理がユーザー アカウント ステータスに反映されます。
ユーザー ステータスの競合を回避するために、組織ではユーザー アクセスのプロビジョニングにユーザー管理者ロールを使用することをおすすめします。ワークスペース管理者はその後、モデル内の [Users]
ユーザー管理者ポリシー
リソースの種類 | CREATE | READ | UPDATE | DELETE |
ユーザー | ||||
テナント | ||||
モデル | ||||
ワークスペース | ||||
ロール | ||||
ロール メンバーシップ | ||||
ポリシー | ||||
権限 |