管理者と役割ベースのアクセス制御（RBAC）とは何ですか

役割ベースのアクセス制御（RBAC）は、CMA内のシステムで、管理者に対して異なる役割を割り当て、それぞれが詳細な権限のセットを含んでいます。 これらのロールは、管理者の機能の範囲を決定し、閲覧または編集できるページと機能を指定します。 RBACは、管理者がその責任に必要なアクセスだけを持つようにすることで、セキュリティを強化します。 これにより、ゼロトラストネットワークの原則が維持され、潜在的な損害が最小限に抑えられます。

CMAには、セキュリティ管理者やネットワーク管理者などの定義済み役割が含まれており、組織の特定のニーズに合わせたカスタム役割の作成も可能です。 この柔軟性により、CMA内でのアクセスが適切で安全であることが保証されます。

RBAC管理者の権限を定義して、特定のサイト、サイトのグループ、SDPユーザーを編集または表示のみに設定できます。 権限のない管理者は、サイトや SDP ユーザーを表示することができず、分析ページやダッシュボードは、自動的に適切な権限を持つアイテムのみを表示するようにフィルタリングされます。 例えば、管理者が10サイトのグループに対して表示権限を持っている場合です。 管理者がイベントページを開くと、その 10 サイトのイベントのみがページに表示されます。 ポリシーの新規ルールを作成する際、管理者は編集権限のあるサイトやユーザーグループのみを選択できます。

ロール&権限ページには、一般的な管理者タイプに対して定義された権限を持つ複数の定義済みロールが用意されています。 また、組織の管理者の特定のニーズに合わせたカスタムロールも作成できます。 カスタムロールを作成する際には、ページごとにロールの権限を定義します。 各ページで定義できる権限は次のとおりです：