2026 年 7 月 27 日

クラウドポッドアーキテクチャ環境でのカスタムロールの更新について

クラウドポッドアーキテクチャ環境で、ポッドがポッドフェデレーションの一部である場合、ロールの更新時に権限が自動的に追加または削除される場合があります。Connection Server インスタンスがポッドフェデレーションの一部ではない場合、権限は自動的に作成または削除されません。

次の表に、権限が自動的に追加または削除されるアクションに示します。

権限の範囲などの権限の詳細については、『Horizon 8 の管理』の「定義済みのロールと権限」を参照してください。

更新前のロールの権限範囲	アクション	更新後のロールの権限範囲	権限への影響
フェデレーショングループ、すべて、その他の範囲。	フェデレーショングループとすべての範囲を持つ権限の選択を解除する。	アクセスグループやグローバルなどの別の範囲。	すべてのフェデレーションアクセスグループで、更新後のロールから管理者権限が自動的に削除されます。更新後のロールには、アクセスグループに対する権限だけが残ります。
フェデレーショングループ、その他の範囲。	フェデレーショングループの範囲を持つ権限の選択を解除する。	アクセスグループやグローバルなどの別の範囲。	すべてのフェデレーショングループで、更新後のロールから管理者権限が自動的に削除されます。更新後のロールには、アクセスグループに対する権限だけが残ります。
すべて、その他の範囲。	すべての範囲を持つ権限の選択を解除する。	アクセスグループやグローバルなどの別の範囲。	すべてのフェデレーションアクセスグループで、更新後のロールから管理者権限が自動的に削除されます。更新後のロールには、アクセスグループに対する権限だけが残ります。
フェデレーショングループ、その他の範囲。	アクセスグループ、すべて、またはグローバルの範囲を持つ権限の選択を解除する。	フェデレーショングループのみ。	すべてのアクセスグループで、更新後のロールから管理者権限が自動的に削除されます。更新後のロールでは、フェデレーションアクセスグループに対する権限だけが残ります。
アクセスグループ、グローバル。	すべての範囲を持つ権限を選択する。	権限範囲のセットに「すべて」が追加されます。	更新後のロールに対する権限を持つ管理者ユーザーまたはグループに、ルートフェデレーションアクセスグループに対する権限が自動的に作成されます。更新後のロールで、アクセスグループに対する権限に影響はありません。
アクセスグループ、グローバル。	フェデレーショングループの範囲を持つ権限を選択する。	権限範囲のセットにはフェデレーショングループも含まれるようになります。	更新後のロールに対する権限を持つ管理者ユーザーまたはグループに、ルートフェデレーションアクセスグループに対する権限が自動的に作成されます。更新後のロールで、アクセスグループに対する権限に影響はありません。
アクセスグループ、グローバル。	すべての範囲とフェデレーショングループの範囲を持つ権限を選択する。	権限範囲のセットに「すべて」とフェデレーショングループが追加されます。	更新後のロールに対する権限を持つ管理者ユーザーとグループに、ルートアクセスグループに対する権限が自動的に作成されます。更新後のロールで、フェデレーションアクセスグループに対する権限に影響はありません。
フェデレーショングループ	グローバルの範囲を持つ権限を選択する。	権限範囲のセットにグローバルが追加されます。	アクセスグループに対する権限は作成されませんが、内部的に、ロールに対する権限を持つ管理者に付与されます。更新後のロールで、フェデレーションアクセスグループに対する権限に影響はありません。
フェデレーショングループ	アクセスグループの範囲を持つ権限を選択する。	権限範囲のセットにアクセスグループが追加されます。	更新後のロールに対する権限を持つ管理者ユーザーとグループに、ルートアクセスグループに対する権限が自動的に作成されます。更新後のロールで、フェデレーションアクセスグループに対する権限に影響はありません。
フェデレーショングループ	すべての範囲を持つ権限を選択する。	権限範囲のセットに「すべて」が追加されます。	更新後のロールに対する権限を持つ管理者ユーザーとグループに、ルートアクセスグループに対する権限が自動的に作成されます。更新後のロールで、フェデレーションアクセスグループに対する権限に影響はありません。

このページは役に立ちましたか?

クラウドポッドアーキテクチャ環境でのカスタムロールの更新について

このトピックについてフィードバックを送信

レビューを書く