システムレベルでのユーザと権限の管理
Contrastを設定してユーザを追加する前に、以下の項目について理解しておいてください。
ユーザ：ユーザは、1人ずつ登録することも、複数ユーザを一括で登録することもできます。ユーザメニューのSuperAdminを選択して、ナビゲーションバーでユーザを選択すると、全てのユーザと各ユーザのステータス(アクティベーション待ち、有効/無効、セキュリティポリシーによりロックアウトなど)が表示されます。
認証：独自の内部ディレクトリを使用するか、LDAPやActive Directoryなどの外部ディレクトリを使用するようにContrastを設定できます。
グループと権限：アクセスと権限は、ロールによって決まります。ほとんどのロールは、アクセスグループで割り当てます。SuperAdminロールとServerAdminロールの指定方法は異なります。Protect権限の付与はシステムレベルで行えるだけでなく、新規ユーザ登録時やユーザの一括登録時にも行うことができます。
スーパー管理者(SuperAdminロール)およびシステム管理者(SystemAdminロール)は、システムレベルまたは組織レベルでユーザを追加できます。
システムグループにユーザを追加すると、システム管理用のインターフェイスにアクセスできるようになり、横断的な組織グループ内の全ての組織で操作ができるようになります。
1つの組織にユーザを追加して、その組織にユーザのアプリケーションへのアクセスと権限を決定するロールを定義することもできます。