権限付与は、どのアカウントと組織がアプリケーションにアクセスできるかを制御します。必要な権限がないアカウントは、サインインがブロックされます。
組織に権限を付与すると、その組織下のすべてのアカウントが権限を持ちます。IDaaS は、組織下の個人アカウントの権限を記録しません。
手動での権限付与を完全にスキップするには、アプリケーションのシングルサインオン (SSO) 構成で、[Authorize] パラメーターを [すべてのユーザー] に設定します。[すべてのユーザー] が選択されている場合、アプリケーションの権限を管理する必要はなく、手動での権限付与は適用されません。特定のアカウントまたは組織へのアクセスを制限するには、[Authorize] を [手動] に設定します。
前提条件
開始する前に、以下があることを確認してください。
IDaaS コンソールへの管理者アクセス
Authorize タブへのアクセス
アプリケーションのすべての権限管理は、[Authorize] タブで行われます。
[Application] ページに移動し、管理するアプリケーションの名前をクリックします。
[Sign-In] をクリックし、次に [Authorize] タブをクリックします。
このタブから、現在のアカウントと組織の権限を表示し、権限を付与または取り消すことができます。
組織に権限を付与しても、その下の個人アカウントの権限レコードは作成されません。特定のアカウントがアクセス権を持っているかどうかを確認するには、[Accounts] > [Accounts and Organizations] に移動し、アカウントをクリックして、[Permissions] タブを開きます。
権限の付与
[Authorize] タブで、[Authorize] をクリックします。[Authorize] ダイアログボックスが表示されます。
権限を付与する IDaaS 組織またはアカウントを検索します。
組織またはアカウントを選択し、[確認] をクリックします。
選択した組織またはアカウントは、アプリケーションにアクセスできるようになります。
権限の取り消し
[Authorize] タブで、権限を取り消す組織またはアカウントを見つけて、その権限を取り消します。
その組織またはアカウントは、アプリケーションにアクセスできなくなります。