チームメンバーのロールについて
チームメンバーは アクセス から招待します。サイドバーで アカウントメニューボタン を選択し、アクセス を選択します。アカウントオーナーは管理者と同様にフルアクセス権を持ちますが、他の管理者がその人物を削除したり、ロールを剥奪したりすることはできません。最初のアカウントオーナーはテナントのセットアップ時に作成され、所有権は後で別の管理者に移転できます。ユーザーを変更または削除するには、チームメンバーの変更または削除を参照してください。アクセスレベル
Account Owner
すべての機能へのフルアクセス。他のチームメンバーはアカウントオーナーを削除できません。テナントの最初の招待はアカウントオーナーに送信され、そのアカウントオーナーがまだサインインしていない限り、最大 14 日間有効です。
Administrator
すべての機能へのフルアクセス。このロールのアカウントは、他の管理者が削除できます。追加の管理者は、メールを通じて 24 時間以内に Iru アカウントを有効化する必要があります。アカウントが作成される前に 24 時間が経過した場合は、既存の管理者が アクセス から招待を再送信する必要があります。
Standard
Administrator アカウントと同じ権限を持ちますが、Settings にはアクセスできません。ヘルプデスク
Settings にはアクセスできず、Blueprints と Library Items には読み取り専用でアクセスできます。ヘルプデスク ユーザーは、デバイスの削除を含むすべてのデバイスアクションを実行できます。Auditor
Iru Web App への制限付きの読み取り専用アクセス。Secrets Auditor
Iru Web App への制限付きの読み取り専用アクセスに加えて、次の情報を読み取ることができます。- macOS の FileVault 復旧キー
- Activation Lock バイパスコード
- リカバリロックパスワード
- デバイスのロック解除 PIN
権限の概要
ローカル管理者パスワード (LAPS) の表示: これは Secrets Auditor が表示できない唯一のデバイスシークレットです。LAPS パスワードを表示すると、LAPS Library Item が割り当てられている場合にのみ 表示後に自動ローテーション（時間） が開始されるため、この権限は ヘルプデスク 以上に制限されています。
制限あり (Auditor): Compliance エージェントは動作しますが、コントロールの定義は表示されません。リンクされたアクションとアーティファクトは引き続き利用できます。これは Compliance の権限における 監査人 のアクセス (コントロールを表示 がオフ) と一致します。
Iru AI は、ロールが Web アプリですでに持っている範囲を超えるアクセス権を付与しません。デバイスシークレット (FileVault 復旧キーなど) は、どのロールでも Iru AI を通じて利用することはできません。質問がロールのアクセス範囲外の場合、Iru AI はその旨を伝え、部分的なデータを返す代わりにドキュメントに基づいて回答します。エージェントの対象範囲と組織レベルでの有効化については、Iru AI の概要を参照してください。Compliance 専用のロールについては、Compliance の権限を参照してください。
Web App の認可とセッション期間
セキュリティのため、チームメンバーはロールに関係なく、定期的に Iru Web App のセッションを再認証する必要があります。- 少なくとも 24 時間に 1 回サインインします。
- 60 分間操作がないと、セッションは自動的に終了します。
関連記事
- Compliance の権限: 上記のアクセスパターンに対応する Compliance 専用ロールを含む、Iru Compliance のロールと権限。
- Iru AI の概要: Iru AI エージェントの仕組みと、組織で Iru AI を有効にする方法。
- LAPS Library Item の設定: ローカル管理者パスワードのローテーション。表示できるユーザーや、表示時にデバイスで何が起こるかを含みます。