- アクションと権限
アクションと権限
ロールに割り当てるアクションには、特定のタスクを実行し、データにアクセスするための権限が与えられます。
注記
この機能は、SaaS版ご利用のお客様のみでサポートされ、プレビューモードとなります。この機能を使用するには、Contrastサポートまでご連絡ください。
オンプレミス版をご利用のお客様は、組織のユーザとアクセスグループを設定することで、Contrastへのアクセスを管理できます。
組織のアクションと権限
アクション： | 含まれる権限： | これらのアクションを継承します: | この操作は以下の組込みロールの一部となります： | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
組織の閲覧 | 全般
レポート
|
| 組織View 組織Edit 組織Admin 組織RulesAdmin アプリとプロジェクトAdminおよび組織View アプリとプロジェクトAdmin | ||||||||||
組織の編集 | 全般
ポリシー
セキュリティ
レポート
|
| 組織Edit 組織Admin 組織RulesAdmin | ||||||||||
組織のルールの管理 | 全般
ポリシー
レポート
|
| 組織Admin 組織RulesAdmin | ||||||||||
組織の管理 |
|
| 組織Admin | ||||||||||
プラットフォーム組織の管理 | アクセス制御
レポート
|
| 組織Admin アプリとプロジェクトAdmin | ||||||||||
監査ログの閲覧 | セキュリティ
|
| 組織Admin |
アプリケーションのアクションと権限
アクション： | 含まれる権限： | これらのアクションを継承します: | 属する組込みロール： | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
アプリケーションの閲覧 |
|
| アプリView アプリEdit アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View アプリ攻撃View アプリとプロジェクトAdmin | ||||||||||||
アプリケーションの編集 |
|
| アプリEdit アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View | ||||||||||||
アプリケーションのルールの管理 |
|
| アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View | ||||||||||||
アプリケーションの管理 |
|
| アプリAdmin |
脆弱性に関するアクションと権限
注記
これらのアクションは、Contrastで脆弱性を変更または削除する機能に影響します。統合（例：JiraやGitHub）で脆弱性を変更または削除する権限がある場合、それらの権限は引き続き有効です。統合で行った脆弱性への変更は、Contrastに反映されます。
アクション： | 含まれる権限： | これらのアクションを継承します: | 属する組込みロール： |
|---|---|---|---|
脆弱性ステータスの更新 | 脆弱性：
|
| アプリEdit アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View |
脆弱性の深刻度の更新 | 脆弱性：
|
| アプリEdit アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View |
脆弱性を削除 |
|
| アプリEdit アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View |
脆弱性の管理 | 脆弱性：
| アプリケーションの閲覧 | アプリEdit アプリAdmin アプリRulesAdmin アプリとプロジェクトAdminおよび組織View |
プロジェクトのアクションと権限
アクション： | 含まれる権限： | これらのアクションを継承します: | 属する組込みロール： |
|---|---|---|---|
プロジェクトの閲覧 | スキャン
|
| プロジェクトView プロジェクトAdmin アプリとプロジェクトAdminおよび組織View アプリとプロジェクトAdmin |
スキャンのアップロード | スキャン
|
| スキャンUpload プロジェクトAdmin アプリとプロジェクトAdminおよび組織View |
プロジェクトの閲覧、編集、削除 | スキャン
|
| プロジェクトAdmin アプリとプロジェクトAdminおよび組織View |
プロジェクトの作成 | スキャン
|
| プロジェクトAdmin |
プロジェクトの編集 | スキャン
|
| プロジェクトAdmin アプリとプロジェクトAdminおよび組織View |
プロジェクトの削除 | スキャン
|
| プロジェクトAdmin アプリとプロジェクトAdminおよび組織View |
Protectのアクションと権限
アクション： | 含まれる権限： | これらのアクションを継承します: | 属する組込みロール： |
|---|---|---|---|
組織のProtectへのアクセス 注記このアクションは、2025年7月よりAccess Protectアクションに代わるものです。これにより、データの表示時にパフォーマンスが向上します。 カスタムロールには、このアクションを持つ「すべての組織」リソースグループが必要です | 保護する
|
| ProtectデータView ProtectポリシーAdmin 組織Admin |
Protectの例外管理 | 保護する
|
| Protect例外Admin 組織Admin |
Protectのポリシー管理 | 保護する
|
| ProtectポリシーAdmin |
機密データポリシーの管理 | 保護する
|
| Protect機密データAdmin 組織Admin |
攻撃データの閲覧 | 保護する
|
| アプリ攻撃View |
SCA プロジェクトのアクションと権限
アクション： | 含まれる権限： | 属する組込みロール： |
|---|---|---|
SCAプロジェクトの閲覧 | ライブラリ SCAプロジェクトの詳細の表示 | SCAプロジェクトグループView SCAプロジェクトグループAdmin |
SCAプロジェクトの作成 | ライブラリ
| SCAプロジェクトグループAdmin |
SCAプロジェクトの削除 | ライブラリ
| SCAプロジェクトグループAdmin |
SCAプロジェクトの管理 | ライブラリ
| SCAプロジェクトグループAdmin |
サーバレスのアクションと権限
アクション： | 含まれる権限： | 属する組込みロール： |
|---|---|---|
サーバレスデータの閲覧 | サーバレス
| サーバレスView |