プロビジョニング ロール › アカウント割り当て用のロールの作成 › プロビジョニング ロールの作成

プロビジョニング ロールの作成

プロビジョニング ロールを作成するには、以下のロール要件を決定する必要があります。

• 別のアカウントを必要としているのはどのユーザか
• どのアカウントをロールに関連付けるか
• ロールのメンバ、管理者、および所有者となるのは誰か

プロビジョニング ロールを作成する方法

1. ユーザ コンソールで、［ロールおよびタスク］-［プロビジョニング ロール］-［プロビジョニング ロールの作成］をクリックします。

   各タブの詳細については、画面のヘルプのリンクをクリックしてください。

2. ［プロファイル］タブを設定します。 必須となるのは［名前］フィールドのみです。

   注： ［プロファイル］タブに、プロビジョニング ロールに関する追加情報を指定するカスタム属性を指定することができます。 この追加情報は、多数のロールを含む環境におけるロール検索を簡易化できます。

3. ［アカウント テンプレート］タブを設定します。
   1. ActiveDirectory などの［エンドポイント タイプ］をクリックします。
   2. アカウント テンプレートをクリックします。

      ［エンドポイント タイプ］によってクリックできるテンプレートが決められます。

   3. 必要に応じて異なるエンドポイント タイプのアカウント テンプレートを追加します。
4. このタブ内でプロビジョニング ロールをネストする場合は、［プロビジョニング ロール］タブを設定します。

   この手順を行うには、この環境でネストされたロールが有効になっている必要があります。

5. 管理ルールを設定して、このロールのメンバおよび管理者に対する管理者を設定します。［管理者］タブの入力は完了です。
6. 誰がこのロールを変更できるかを制御する所有者ルールを追加して、［所有者］タブを設定します。
7. ［サブミット］をクリックします。
8. ロールが作成されたことを確認するには、［プロビジョニング ロール］-［プロビジョニング ロールの表示］をクリックします。