11.9.9.5. グループロール割り当ての設定

手順11.20 グループの新しいロール割り当ての作成

1. 管理コンソールへログインします。
2. Role Assignment セクションの GROUPS タブに移動します。
3. ユーザーリストの右上にある Add ボタンをクリックします。Add Group ダイアログが表示されます。
   

   図11.3 Add Group ダイアログ

4. グループ名を指定し、任意でレルムを指定します。
5. Type メニューを include または exclude に設定します。
6. include または exclude するロールのチェックボックスをクリックします。Control キー (OSX では Command キー) を押しながらクリックすると、複数のチェックボックスを選択できます。
7. Save をクリックして終了します。
   正常に保存されると、Add Group ダイアログが閉じられます。グループのリストが更新され、変更内容が反映されます。正常に保存されなかった場合は、Failed to save role assignment というメッセージが表示されます。

手順11.21 グループロール割り当ての更新

1. 管理コンソールへログインします。
2. Role Assignment セクションの GROUPS タブへ移動します。
3. リストよりグループを選択します。
4. Edit をクリックします。Selection ビューが編集モードになります。
   

   図11.4 Selection ビュー編集モード

   ここで、グループに割り当てられたロールや除外されたロールを追加および削除できます。
   • 割り当てられたロールを追加するには、左側の使用可能なロールのリストからロールを選択し、割り当てられたロールリストの横にある、右矢印のボタンをクリックします。ロールが、使用可能なロールのリストから割り当てられたロールのリストに移動します。
   • 割り当てられたロールを削除するには、割り当てられたロールのリストからロールを選択し、割り当てられたロールリストの横にある左矢印のボタンをクリックします。ロールが、割り当てられたロールのリストから使用可能なロールのリストへ移動します。
   • 除外されたロールを追加するには、左側の使用可能なロールのリストからロールを選択し、除外されたロールリストの横にある、右矢印のボタンをクリックします。ロールが、使用可能なロールのリストから除外されたロールのリストに移動します。
   • 除外されたロールを削除するには、除外されたロールのリストからロールを選択し、除外されたロールリストの横にある左矢印のボタンをクリックします。ロールが、除外されたロールのリストから使用可能なロールのリストへ移動します。
5. Save をクリックして終了します。
   正常に保存されると、編集ビューが閉じられます。グループのリストが更新され、変更内容が反映されます。正常に保存されなかった場合は、Failed to save role assignment というメッセージが表示されます。

手順11.22 グループのロール割り当ての削除

1. 管理コンソールへログインします。
2. Role Assignment セクションの GROUPS タブへ移動します。
3. リストよりグループを選択します。
4. Remove をクリックします。Remove Role Assignment 確認プロンプトが表示されます。
5. Confirm をクリックします。
   正しく削除されると、グループロール割り当てのリストにロールが表示されなくなります。
   ロール割り当てのリストからグループを削除しても、ユーザーグループはシステムから削除されず、そのグループのメンバーにロールが割り当てられなくなる保証はありません。各グループメンバーに直接ロールが割り当てられる可能性があります。