For AI agents: the complete documentation index is available at https://docs.dataplatform.ovh.net/ja/llms.txt, the full documentation bundle is available at https://docs.dataplatform.ovh.net/ja/llms-full.txt, and this page is available as Markdown at https://docs.dataplatform.ovh.net/ja/iam-organization.md.
  • 🇯🇵 日本語

    • 組織の認証とアクセスを管理する

    組織のメンバーの認証要件とリソースへのアクセスを管理する

    目的

    Organization IAMでは、組織のメンバーのすべての認証要件と、組織のリソースへのアクセスレベルを管理できます。

    Organization IAMでは、以下の操作が可能です。

    • 外部ソリューションを使用して、Data Platform Organizationへのシングルサインオンを有効にする認証プロバイダーを設定します。
    • マルチファクター認証（MFA）を強制します。
    • 組織レベルのリソースと設定へのメンバーのアクセス権を管理します。

    このサービスには、サイドバーからアクセスできます。以下の画像を参照してください。

    Open iam2

    Organization IAMで管理されるリソース

    Organization IAMを使用すると、以下のリソースへのアクセス権限を持つロールとグループを作成できます。

    Organization IAMは、組織内のプロジェクトへのアクセスを管理しますが、プロジェクト内のリソースのアクセス権を管理することはできません。言い換えると、Organization IAMは、IT管理者に対してプロジェクトの高レベルなアクセス権管理を提供します。

    以下は、Organization IAMのプロジェクト関連の権限です。

    • Projects | Project | Admin: ユーザーをプロジェクトのIAMの管理者にする特別な権限です。
    • Projects | Project | List: 組織内の既存のプロジェクトのリストと基本情報を表示する能力です。
    • Projects | Project | Get: プロジェクトの基本情報を表示する能力です。
    • Projects | Project | Create: プロジェクトを作成する能力です。
    • Projects | Project | Update: プロジェクト内のサービスを更新する能力です。
    • Projects | Project | Delete: プロジェクトを削除する能力です。
    Warning

    Project Admin権限は、両方のIAM間で重複する唯一の権限です。Organization IAMでProject Admin権限を持つユーザーは、下位プロジェクトIAMでAdmin権限を持っています。

    その他のOrganization IAM権限

    プロジェクト権限以外に、Organization IAMでは、読み取り、書き込み、削除の権限を使用して、以下のリソースのアクセス権を管理できます。

    • Organisation IAM
      • Users
      • Roles
      • Groups
      • Authentication Settings
    • Control Center（組織レベル）
      • Monitoring
      • Alert
      • Job
      • Logs

    このルールの唯一の例外は、データセットで、その権限は少し異なります。

    • Create: データセットを作成します。
    • Read: 組織のデータセットを表示します。
    • Update: データセットに割り当てられたDPUの量を変更します。
    • Delete: データセットを削除します。

    認証設定

    Authentication Settingsタブでは、組織のすべてのユーザーの追加ログイン要件を設定できます。セキュリティを強化するには、例えば、認証を第三者のエンタープライズシングルサインオンプロバイダーに委任し、プラットフォームにアクセスするためにすべてのユーザーがその認証プロバイダーで資格情報を確認する必要があるようにすることができます。さらに、特定のメールドメインのユーザーが組織に参加することを要求できるようにすることもできます。

    Authentication Settings

    ユーザー、グループ、ロール

    Organization IAMでは、Project IAMと同じロールベースのアクセス権制御システムを使用します。権限は、ユーザーにロールを付与し、グループに追加することで付与されます。

    ユーザー、グループ、ロールの詳細を学ぶ

    組織への参加を要求するユーザーの要求を承認または拒否する

    組織内の既存のメンバーと同じメールドメインを持つ人は、最初にサインアップしたときに、この組織に参加することを要求できます。管理者は、ユーザーが参加を要求した後、手動で組織に追加する必要があります。

    要求を管理するには、Usersタブをクリックします。組織内のユーザーのリストの上部に、参加を要求したすべての人が表示されます。

    users

    ここで、要求を承認または拒否できます。承認すると、彼らは権限のない一般的なユーザーとして組織に追加されます。

    さらに詳しく

    ソリューションを実装するためのトレーニングや技術的なアシスタンスが必要な場合は、営業担当者にお問い合わせください、またはこのリンクをクリックして、プロフェッショナルサービスの専門家にプロジェクトのカスタム分析を依頼するための見積もりを取得してください。

    Data Platformを構築するチームと直接質問し、フィードバックを共有し、相互作用するには、専用のDiscordチャネルを利用してください。

    OVHcloudサービスについてサポートが必要な場合は、ヘルプセンターでリクエストを作成してください。

    ユーザーコミュニティに参加してください。