自己登録の外部ロール

不注意で外部ユーザーにアクセスさせないように、すべての外部ユーザーに snc_external ロールを割り当てることができます。

自己登録する外部ユーザーには、最小限の権限を持つ snc_external ロールを割り当てる必要があります。snc_external ロールは、ユーザーが組織の外部にあり、リソースへのアクセス権を持たないことを示します。ただし、ACL を通じて snc_external ロールか、または snc_external ロールを継承する追加ロールに対して明示的に許可された場合は例外です。

デフォルトでは、snc_external ロールを持つユーザーはアクセスできません。

• snc_external ロールまたは公開ロールを継承するロールがないテーブル。
• snc_external ロールまたは snc_external ロールを継承するロールを持たないプロセッサーや UI ページなど、レコードタイプ以外のリソース。
• プラットフォームアナリティクス ダッシュボード

Paris リリース以降、snc_external ロールの明示的な割り当てを強制するには、exclude-list プロパティを有効にする必要があります。プロパティの有効化については、「外部ユーザーに対する今後の内部ロールの割り当てを防止する」を参照してください。