複数のユーザーに役割を割り当てるためにIAMグループを使用する
グループを使用すると、一度に複数のユーザーまたはサービスアカウントに同じ役割を割り当てることができます
目的
グループを使用すると、一度に複数のユーザーまたはサービスアカウントに同じ役割を割り当てることができます。
デフォルトでは、Data Platformが直接使用できるようにいくつかのグループが事前に生成されます。これらはデフォルトグループと呼ばれ、削除することはできません。
例えば、プロジェクトIAMのデフォルトグループData Engineersは、Data Processing Engine、Lakehouse Manager、およびAnalytics Managerのメンバーに対してエディタ役割を付与します。
グループはプロジェクトIAMと組織IAMの両方に存在します。この記事のスクリーンショットはプロジェクトIAMで撮影されていますが、手順は組織IAMでも同じです。
グループを作成する
グループを作成するには、Identity Access ManagerのGroupsタブに移動し、New groupをクリックします。
グループに名前を付けます。また、グループをより簡単に管理できるように、説明とタグを追加することもできます。
グループに役割を割り当てる
グループに役割を割り当てるには、グループを作成した直後に追加の役割を付与するか、または作成後にいつでも付与できます。
グループの作成を完了する
グループにユーザーを割り当てるには、グループを作成した直後に割り当てるか、または作成後にいつでも割り当てることができます。
グループの作成を完了するには、Createを押します。
グループにユーザーまたはサービスアカウントを割り当てる
グループにユーザーまたはサービスアカウントを追加するには、グループを開き、対応するタブに移動します。
現在グループに属しているユーザー/サービスアカウントのリストを確認できます。ユーザーはサービスアカウントと同様に、複数のグループに属することができます：彼らは所属するすべてのグループに関連付けられたすべての役割を持つことになります。
グループにユーザー/サービスアカウントを追加するには、Addをクリックし、グループに追加したいすべてのプロジェクトユーザー/サービスアカウントを選択します。
また、Identity Access Managerのユーザーページにアクセスすることで、特定のユーザーが所属しているグループを確認することもできます。
グループからユーザー/サービスアカウントを削除するには、ゴミ箱アイコンをクリックします。
さらに詳しく
当社のソリューションを実装するためのトレーニングや技術サポートが必要な場合は、営業担当者にお問い合わせください、またはこのリンクをクリックして、当社のプロフェッショナルサービスの専門家にプロジェクトのカスタム分析を依頼する見積もりを取得してください。
Data Platformを構築しているチームと直接質問をし、フィードバックを共有し、相互作用するには、専用のDiscordチャネルをご利用ください。
OVHcloudサービスについてサポートが必要な場合は、当社のヘルプセンターでリクエストを作成してください。
当社のユーザーコミュニティに参加してください。