カスタムロールの割り当てを作成するためのベストプラクティス

カスタム管理者ロールによって3つのコンポーネントを組み合わせる際の柔軟性が高まり、管理者に詳細なロールを付与することができますが、管理者の割り当てを作成する前に考慮すべき点がいくつかあります。

異なるリソースセットに対して異なる権限を制限するために、管理者に複数のロールを割り当てる必要が生じる場合があります。「ユーザー権限とグループ権限について」を参照してください。

管理者のグループがorgのオンボーディングアプリケーションを管理する権限を持っているシナリオについて検討します。ただし、それらの管理者だけが割り当て内の一部のアプリのインポートを実行できるようにする必要があります。この場合、以下が必要です。

1. リソースセット：

   • 管理者が管理する必要があるすべてのアプリケーションを含むリソースセット。この場合、orgで使用されるすべてのオンボーディングアプリを含むリソースセットです。このリソースセットには、「すべてのオンボーディングアプリ」という名前を付けることができます。

   • 管理者がインポートを実行する必要があるすべてのアプリケーションを含むリソースセット。この場合、プロファイルソースを持つすべてのオンボーディングアプリを含むリソースセットです。このリソースセットには、「プロファイルソースアプリ」という名前を付けることができます。

2. ロール（Roles）：

   • アプリケーションの管理権限を持つ新しいロール。このロールには、「オンボーディングアプリマネージャー」という名前を付けることができます。

   • インポートの実行権限を持つ別のロール。このロールには、「プロファイルソースアプリマネージャー」という名前を付けることができます。

3. 管理者に適切なレベルのアクセスを許可するには、次の操作を行います。

   • オンボーディングアプリマネージャーロールをオンボーディングアプリリソースセットに割り当てます。

   • プロファイルソースアプリマネージャーロールをプロファイルソースアプリリソースセットに割り当てます。

ロサンゼルスの従業員グループが米国の従業員グループのサブセットである別のシナリオについて検討します。ロサンゼルスのヘルプデスクグループのメンバーで構成されたヘルプデスク管理者のグループに、米国の従業員グループのすべてのユーザーを表示させる必要があるとします。ただし、これらの管理者がプロファイルを編集できるのは、ロサンゼルスの従業員グループのメンバーのみにする必要があります。この場合、以下が必要です。

1. リソースセット：

   • ヘルプデスク管理者が表示する権限を必要とする、すべてのユーザーグループを含むリソースセット。この場合は、米国の従業員の管理に使用されるすべての個別グループを含むリソースセットです。このリソースセットには、「すべての米国従業員」という名前を付けることができます。

   • 管理者が特定の権限を持つ必要があるグループを含むリソースセット。この場合は、ロサンゼルスの従業員グループのみを含むリソースセットです。このリソースセットには、「ロサンゼルスの従業員」という名前を付けることができます。

2. ロール：

   • ［ユーザーを表示する］権限を持つ新しいロール。このカスタムロールは「ヘルプデスク閲覧者」として保存できます。

   • ［ユーザープロファイルを管理する］権限を持つ別のロール。このカスタムロールは「ヘルプデスクのProfile Editor」として保存できます。

3. ロサンゼルスのヘルプデスクグループからロールの割り当てを作成するには、次の操作を行います。

   • 「ヘルプデスク閲覧者」ロールを「米国の全従業員（All United States Employees）」リソースセットに割り当てて制限します。

   • ヘルプデスクのProfile Editorロールを「ロサンゼルスの従業員（Los Angeles Employee）」リソースセットに割り当てて制限します。

動画チュートリアルについては、「ベストプラクティス：カスタム管理者ロール」を参照してください。