[Tenant] Users

ここでは、Safous 管理ポータル(portal.safous.com)の「Tenant > Users」設定項目について詳しく説明します。

このページでは、Safous 管理ポータルの管理者アカウントを追加・変更・削除することができます。

image-png-Dec-10-2024-10-41-35-1758-AM

1. Status:このトグルを切り替えることで、管理者アカウントの有効化/無効化を行えます。
 
2. Username:管理者アカウントのユーザー名が表示されます。 

3. Name:管理者アカウントの氏名(名+姓)が表示されます。

4. Email:管理者アカウントのメールアドレスが表示されます。

5. Permission:管理者アカウントに割り当てられている権限が表示されます。

6. New User:このボタンをクリックすると、新しい管理者アカウントを追加できます。

詳細な設定項目は以下の通りです:
image-png-Dec-10-2024-05-42-25-2178-PM
6.a) Username:新しい管理者のユーザー名を入力します。 

6.b) Email:新しい管理者のメールアドレスを入力します。
※現在、他のテナントで既に登録されているメールアドレスは再利用できません。 

6.c) First Name:新しい管理者の名を入力します。

6.d) Last Name:新しい管理者の姓を入力します。

6.e) Generate random password...,:このオプションをチェックすると、システムがランダムなパスワードを生成し、新しい管理者のメールアドレスに送信します。

6.f) Password:新しい管理者のパスワードを入力します。
 
6.g) Password(Confirmation):新しい管理者のパスワードを再入力して確認します。

image-png-Dec-10-2024-06-04-56-0476-PM
6.h) Permission-Tenant:テナントの権限には以下の3種類があり、管理者アカウントのアクセス権限を制限します。最低でも「読み取り(Read)」権限が必要です。
  • Read:閲覧のみ可能 
  • Write:以下の操作が可能(自身のアカウントは除く)
    • 新しい管理者の追加
    • 他の管理者の更新
    • 他の管理者のステータス変更
    • 他の管理者の削除
  • Full Control:以下の操作が可能
    • 登録状態のリセット
    • 自身のアカウントの更新(※自身のアカウントを更新するにはこの権限が必要)

6.i &6.J) Permission - ZTNA & Browser Isolation:サービス権限は、各サービスに対する操作権限を定義します。権限を付与しない(None)ことも可能です。

  • None:権限なし。サービスへのアクセス(閲覧含む)は不可
  • Read:閲覧のみ可能
  • Write:以下の操作が可能
    • 追加
    • 更新
    • ステータス変更
    • 削除
  • Full Control:以下の操作が可能
    • Tenant/Servicesで
      • トークン取得 (ZTNA/WAAP)
      • 有効化(Browser Isolation/WAAP)
    • Settings/ZTNA/Accounts/Usersで
      • パスワードリセット
      • 登録状態のリセット
    • Analyticsで
      • セッションの強制終了

7. + (plus) button:このボタンをクリックすると、管理者アカウントの詳細を表示または編集できます(操作可能かどうかは権限によります)。
image-png-Dec-10-2024-06-24-36-5055-PM

7.a) Reset Enrollment:このボタンをクリックすると、管理者の多要素認証(MFA)をリセット/ 再登録できます。

7.b) Edit:このボタンをクリックすると、管理者アカウントの情報を編集できます(設定項目は前述のとおりです)。

7.c) Delete:このボタンをクリックすると、管理者アカウントを削除できます。
※削除するには、事前にアカウントのステータスを「無効」にしておく必要があります。