ユーザーと権限¶
OpsAnt はユーザー、ロール、権限ポリシーの三階層の権限管理を提供します。
ユーザー¶
- ユーザーの作成、編集、無効化
- 各ユーザーに1つのロールを割り当て
ロール¶
組み込みロールは3つあります:
| ロール | 権限 |
|---|---|
| 管理者(admin) | すべての権限 |
| 一般ユーザー(operator) | リソースの閲覧と操作が可能、ユーザー管理は不可 |
| 読み取り専用(viewer) | 閲覧のみ、いかなる操作も実行不可 |
管理者はカスタムロールを作成でき、権限項目を組み合わせて設定できます。
権限ポリシー¶
権限はモジュールごとに分類されます。例えば:
- ホスト閲覧 / 管理
- スクリプト実行、ファイル配布、タスク履歴閲覧
- アラートイベント、監視チャート、アラートルール閲覧
- AI 対話、AI 設定
- ユーザー権限管理、システム設定、監査ログ、メッセージ通知
権限項目の説明¶
- 各権限項目はプラットフォーム内の1つの機能ポイントに対応します
- 管理者は「システム管理 - ユーザー権限」でロール権限を確認・編集できます
- 組み込みロール(admin / operator / viewer)の権限は削除できませんが、調整は可能です
ヒント¶
- 書き込み操作(新規作成、編集、削除など)には通常、対応する「管理」権限が必要です
- スーパー管理者(admin)は常にすべての権限を持ちます