Roles

Role はユーザーの権限とアクセス権を定義します。

Connect AI では、権限とは管理アクションを指し、アクセス権はデータおよび実行へのアクセス権を指します。

以下のシステムロールが利用可能です：

Administrator（管理者）は、ユーザーの追加と管理を含むすべての Connect AI の機能にアクセスできます。
Connection Administrator は、コネクションおよびワークスペースの作成、編集、削除ができます。また、コネクションおよびワークスペースの権限の割り当て、ユーザーの参照、すべてのコネクションへのクエリ実行、コネクション関連の監査ログイベントの参照も可能です。
User Administrator は、ユーザーの作成、招待、編集、無効化、User Administrator および Query ロールの割り当てと取り消し、ユーザー関連の監査イベントの参照ができます。
Query ユーザーは以下の条件を満たす場合に、自身のクレデンシャルを使用してコネクションの認証を行うことができます：
- Administrator または Connection Administrator がそのユーザーにコネクションの使用権限を付与していること。
- Administrator が接続先に Shared Authentication ではなく、Per-User Authentication を選択していること。
クエリユーザーは、Data Explorer ページおよび integration tools ページを通じて、アクセス可能なコネクションにクエリを発行することもできます。このロールでは、自身のクエリログを参照することもできます。

各アカウントには最低でも 1 人のアクティブな Administrator が必要です。これらのロールのスコープに関する詳細は、権限とアクセス制御を参照してください。

デフォルトでは、すべての CData Connect Spreadsheets ユーザーに Administrator ロールが付与されます。Select、 Insert、Update、Delete、Execute の完全な権限が与えられています。

Roles タブには、Connect AI 内のすべてのロールに関する情報が含まれています。ロールは、事前定義された システムロール と アクセスロール で構成されます。

システムロール（Administrator、Connection Administrator、User Administrator、Query）はプラットフォーム全体でユーザーが実行できる操作（コネクションの管理、ユーザーの管理、クエリの実行）を定義し、すべてのユーザーは正確に 1 つを持ちます。
アクセスロール は、システムロールの上に割り当てられる、管理者が定義する任意のデータおよびワークスペース権限のセットです。アクセスロールは加算的なので、ユーザーは複数を保持できます。

次のような情報が含まれます：

アカウントの各ロールの情報を示す行：
- Role はロール名です。
- Privileges & Permissions はロールのスコープの簡単な概要です。
- ロールの編集および削除アイコン。システムロールは削除できません。

アクセスロールの追加

Users ページの Roles タブで Add Role をクリックして Add Role ページを開きます。

Role Name を入力します。

Roles リストに表示されるロールの簡単な説明を入力します。

Entities タブで、Connect AI インスタンス内のエンティティ（データコネクションおよびワークスペース）に対する適切な権限を選択します。権限の詳細については、権限とアクセス制御を参照してください。

Users タブで Assign Users をクリックして、複数のユーザーを同じアクセスロールに割り当てます。

個別のユーザーに権限を追加することもできます。これらの権限は、ロールベースの権限に追加されます。

ロールに割り当てる 1 人以上のユーザーを選択し、Confirm をクリックします。

Save Changes をクリックしてロールを保存します。

Roles リストの編集または削除アイコンをクリックすることで、任意のロールを変更したり、アクセスロールを削除したりできます。

Edit Role ページでは、次の操作を行えます：