テナント セキュリティ管理者ロールを割り当てられたユーザーは、担当テナントのセキュリティ設定を管理できます。
テナント セキュリティ管理者は以下を実行できます。
- [Administration] コンソールのセルフサービス SAML 機能へのアクセス
- シングル サインオン (SSO) のセットアップ
- 新しい ID プロバイダー (IdP) 接続の作成
- 既存の IdP 接続の変更
- 既存の IdP 接続の無効化
- IP 許可リストの設定
- OAuth 2.0 クライアントの作成と管理
- API キーの作成の有効化/無効化と API キーの取り消し
- テナント管理者が有効にしている場合は [Administration] で例外ユーザーを割り当てます。
ロールをユーザーに割り当てる方法については「モデル ロールへのアクション権限の割り当て」を参照してください。
テナント セキュリティ管理者ポリシーの詳細
以下の表は、テナント セキュリティ管理者が制御するリソースをまとめたものです。
| リソースの種類 | CREATE | READ | UPDATE | DELETE |
| セッション ポリシー | ||||
| テナント機能設定 | ||||
| 例外ユーザー | ||||
| テナント | ||||
| ユーザー | ||||
| ロール メンバーシップ | ||||
| ワークスペース | ||||
| API キー | ||||
| 管理 | ||||
| クライアント | ||||
| ポリシー | ||||
| 接続 | ||||
| ロール |
