ユーザーへのロールのアサイン
ユーザーは、ユーザーが属するすべてのグループからロールを継承します。ロールをユーザーに直接アサインすることもできます。ユーザーに新しいロールがアサインされると、新しいセッションでログインした後にのみ有効になります。
始める前に
可能な場合は、グループにロールを割り当てて、ユーザー管理を簡素化します。特定のペルソナに必要なすべてのロールが含まれるグループを作成し、そのグループにユーザーを割り当てます。
このタスクについて
ユーザーに admin ロールを付与するには、ご自身にも admin ロールが必要です。ユーザーに security_admin ロールを付与するには、自身にも security_admin ロールが必要です。他のユーザーに security_admin ロールを付与する前に、security_admin ロールに昇格する必要があります。「特権ロールへの昇格」を参照してください。
注:
システムアドミニストレーター (admin) ロールは、セキュリティ上の制約に関係なく、システムの機能とデータすべてへのアクセスを提供します。より対象が絞られたロールを使用できる場合は、このロールをユーザーに割り当てないでください。
グループにアサインされたロールをユーザーレコードから削除することはできません。グループレコードからユーザーを削除する必要があります。
手順
- 移動先 をクリックし、ユーザーレコードを開きます。
- [ロール] 関連リストで、[編集] を選択します。
- [コレクション] リストで目的のロールを選択し、[追加] を選択します。
- [保存] を選択します。
次のタスク
注:
ロールを更新したときにユーザーがログインしていて、新しいロールによって有効化されたレコードにアクセスできない場合、ユーザーはログアウトして再度ログインする必要があります。