各ユーザー権限でできること

概要

ユーザーの権限設定では、ユーザーごとに以下のいずれかの権限を選択します。

アカウント特権管理者

アカウント管理者

アカウントメンバー

ユーザーは、各権限に許可された操作を実行できます。
本ページでは、各権限によって「許可される操作」が異なる機能についてまとめています。

各種リソースの操作権限

転送設定やデータマート定義などの各種リソースに対する操作権限は、チーム機能で管理されます。
アカウントに対する権限とは別の管理方法となりますので、ご注意ください。
ただし、アカウント特権管理者に限り、自らにロールが付与されていないリソースであっても、操作できます。

ユーザー管理

ユーザー管理に対する操作権限です。

操作＼権限	アカウント特権管理者	アカウント管理者	アカウントメンバー
ユーザー管理画面の閲覧	✓	✓	✓
各ユーザーの権限設定の編集	✓	✓	-
他ユーザーが設定した2要素認証の無効化	✓	-	-
ユーザーの招待	✓	✓	-
ユーザーの削除	✓	-	-

アカウントセキュリティに対する操作権限です。

アカウントセキュリティ設定の影響範囲

アカウントセキュリティ画面における各種設定はすべて、アカウント全体に適用されます。
設定を変更した場合、アカウント内のすべてのユーザーに影響を与えますので、変更する際はご注意ください。

操作＼権限	アカウント特権管理者	アカウント管理者	アカウントメンバー
データプレビューの削除の閲覧	✓	✓	-
データプレビューの削除の有効化・無効化	✓	✓	-
SAML認証を使用したSSOの閲覧	✓	✓	-
SAML認証を使用したSSOの有効化・無効化	✓	✓	-
アクセス許可するIPアドレスの閲覧	✓	✓	✓
アクセス許可するIPアドレスの追加・編集・削除	✓	✓	-

組織名に対する操作権限です。

操作＼権限	アカウント特権管理者	アカウント管理者	アカウントメンバー
組織名の閲覧	✓	✓	✓
組織名の変更	✓	-	-

チームに対する操作権限です。

操作＼権限	アカウント特権管理者	アカウント管理者	アカウントメンバー
チーム一覧画面の閲覧	✓	✓	✓
チームの作成	✓	✓	-
ロールを付与されていないチームの編集・削除	✓	-	-

チームの編集・削除権限

チームを編集・削除するためには、該当チームに対するロールが必要になります。
詳しくはチームを参照ください。
ただし、アカウント特権管理者に限り、自らにロールが付与されていないチームであっても、編集・削除できます。

リソースグループに対する操作権限です。

操作＼権限	アカウント特権管理者	アカウント管理者	アカウントメンバー
リソースグループ一覧画面の閲覧	✓	✓	✓
リソースグループの作成	✓	✓	-
ロールを付与されていないリソースグループの編集・削除	✓	-	-

リソースグループの編集・削除権限

リソースグループを編集・削除するためには、該当リソースグループに対するロールが必要になります。
詳しくはリソースグループを参照ください。
ただし、アカウント特権管理者に限り、自らにロールが付与されていないリソースグループであっても、編集・削除できます。

通知先に対する操作権限です。

操作＼権限	アカウント特権管理者	アカウント管理者	アカウントメンバー
通知先の作成	✓	✓	-
通知先の編集・削除	✓	✓	-
通知設定における通知先の利用	✓	✓	✓

概要