グループ管理

目的

グループを使って、ユーザー、SaaS サイト、ワークスペース、内部サイト、権限、クラウドブラウザープロキシ、クラウドブラウザー隔離ネットワークを一元管理します。

前提条件

• 必要に応じて、ユーザー、サイト、ワークスペース、内部サイト、権限、クラウドブラウザープロキシ、隔離ネットワークのブラウザーインスタンスを作成済みである。
• 現在のアカウントに「グループ管理」権限がある。

操作手順

1. 「グループ管理 > グループ一覧」に入る。
2. 検索ボックスでキーワードからグループを検索するか、「リセット」をクリックして条件をクリアします。
3. 「グループ追加」をクリックし、必須のグループ名を入力する。
4. グループ一覧で「編集」を使ってグループ名を変更するか、「削除」で確認後にグループを削除します。
5. 「ユーザー」を選択し、ユーザーを追加または削除する。
6. 「SaaS サイト」を選択し、このグループがアクセスできるサイトとアカウント分類を付与する。
7. 「ワークスペース」を選択し、サイト全体のワークスペースまたは指定ワークスペースを付与する。
8. 「内部サイト」を選択し、内部業務システムを付与する。
9. 「権限」を選択し、このグループに必要な機能権限を付与する。
10. 「クラウドブラウザープロキシ」を選択し、ユーザーが利用できるプロキシノードを付与する。
11. 「クラウドブラウザー隔離ネットワーク」を選択し、グループに隔離ネットワークのブラウザーインスタンスを付与する。Chrome ID、IP、ネットワークスロットで必要なブラウザーを選択し、「保存」をクリックします。

結果検証

• グループ内ユーザーには、付与されたサイト、内部サイト、ワークスペースだけが表示される。
• ユーザー前端のプロキシ選択リストには、付与されたクラウドブラウザープロキシだけが表示される。
• 隔離ネットワークのブラウザー選択肢には、そのグループに付与されたクラウドブラウザー隔離ネットワークだけが含まれます。
• 管理コンソールのメニューと操作は、ロール権限とグループ権限の両方から影響を受ける。

よくある質問

• グループは部門、プロジェクト、顧客、外部アクセス場面ごとに分けるのに適しています。
• グループ付与を変更した後、ユーザーはページ更新または再ログインが必要な場合があります。
• ワークスペース付与は慎重に行い、職責を超えたアカウントアクセスをユーザーに与えないようにしてください。
• 隔離ネットワークの付与は、隔離ネットワークモードに設定されたブラウザーインスタンスにのみ適用されます。