#ユーザー管理

ユーザー管理は、セキュリティ グループを追加・管理するための一元化されたインターフェイスが提供されています。セキュリティ グループに対してユーザーやグループを追加したり、各セキュリティ グループの権限を個別にカスタマイズしたりすることが可能になりました。これにより、グループベースのポリシーに基づいてユーザーの管理およびアクセス制御をより効率的に実行することができます。

管理者 および 表示のみ グループは、Fly の Built-in 権限グループです。グループの削除またはその権限の更新を実行することはできません。

#セキュリティ グループの管理

ユーザー権限をより効率的に管理するために、一連のユーザーを対象としたセキュリティ グループを作成し、グループ権限を構成することができます。このグループに権限が付与されると、そのグループ内のユーザーにもその権限が適用されます。

1. 設定 > ユーザー管理 ページに移動し、画面左側の セキュリティグループの作成 をクリックします。

2. ステップ 1. 移行元と移行先 で、一般情報 で、以下の構成を完了してください。

   • グループ名 – グループの名前を入力します。

   • このグループがアクセスできるモジュールを選択しますか。 – セキュリティ グループがアクセスできるモジュールを選択します。

3. [次へ] をクリックします。

4. ステップ 2. テナント マッピング で、[マッピングの追加] をクリックし、必要な移行元テナントと移行先テナントを選択して、移行元から移行先へのマッピングを構成し、テナント間の情報フローを管理します。1 件のマッピングに対して、複数の移行元テナントまたは移行先テナントを追加することができます。また、[マッピングの追加] をクリックし、より多くのマッピングを追加することもできます。ワークマッピングを削除するには、[削除] をクリックします。

   また、このマッピングは移行およびアビエイターの両方に適用されることに注意してください。

5. [次へ] をクリックします。

6. ステップ 3. 移行ワークロード で、切り替えをオンにして、このグループのメンバーが移行できるワークロードを指定します。

   コンテナー対応のワークロードについては、コンテナー セクションのレコードの横にある編集ボタンをクリックし、特定のコンテナーを選択して移行範囲を絞り込みます。コンテナーが指定されていない場合、ワークロード接続の作成時にすべてのコンテナーが読み込まれます。

7. [次へ] をクリックします。

8. ステップ 4. アビエイター ワークロード で、切り替えをオンにして、このグループのメンバーがアビエイターで管理できるワークロードを指定できます。このセキュリティ グループで移行も有効になっている場合、このチェックボックスを選択することで、移行対象として選択されたのと同じワークロードを自動的に適用することができます。

9. ステップ 5. 権限 で、必要なモジュールの切り替えをオンにして、ユーザー権限を構成します。すべてオブジェクトに対する既定のアクセス レベル 切り替えを使用して、すべてのセクションに同時に同じ権限を適用できます。

10. [次へ] をクリックします。

11. ステップ 6. メンバー で、Microsoft 365 ユーザーまたはグループ検索して追加することができます。ユーザー / グループを削除するには、対象のユーザーまたはグループの横にある 削除 ボタンをクリックします。

12. [保存] をクリックして設定を保存するか、[キャンセル] をクリックして保存せずにウィンドウを閉じます。

    作成したセキュリティ グループは、ユーザー管理ページの画面左側のセキュリティ グループ セクション配下に一覧表示されます。セキュリティ グループの横にある アクション ボタンをクリックすると、そのセキュリティ グループに対して実行可能なアクションが表示されます。

    • 権限の表示 – このオプションをクリックして、セキュリティ グループ権限の詳細を表示できます。

    • 編集 – このオプションをクリックして、セキュリティ グループを編集できます。

    • 削除 – このオプションをクリックして、セキュリティ グループを削除できます。

#ユーザーの追加

新しいユーザーを追加するには、以下の構成を完了してください。

1. 設定 > ユーザー管理 ページで、[新しいユーザーの追加] をクリックします。

2. 新しいユーザーの追加 パネルで、Microsoft 365 ユーザーまたはグループを検索して追加するか、カンマ区切りのリストを入力してユーザーまたはグループを一括追加することができます。

3. セキュリティ グループ セクションで、ユーザーを追加するセキュリティ グループを選択します。1 名のユーザーまたはグループは 1 種類のセキュリティ グループ (管理者、表示のみ、カスタム) にのみ直接割り当てられます。ただし、ユーザーは異なるセキュリティ グループに割り当てられている複数の Microsoft 365 グループのメンバーとなることで、異なるタイプのアクセス権を間接的に取得することができます。

4. 構成後、[保存] をクリックします。