2.4. ロールベースのアクセス制御でユーザーアクセスを管理する

ロールベースのアクセス制御 (RBAC) は、Ansible Automation Platform で割り当てられている組織内のユーザーのロールに基づいて、ユーザーアクセスを制限します。RBAC のロールとは、ユーザーが Ansible Automation Platform のコンポーネントとリソースに対して持つアクセスレベルを指します。

RBAC を使用すると、Ansible Automation Platform のコンポーネントに対してユーザーが実行できる操作を、広範囲または詳細なレベルで制御できます。ユーザーがシステム管理者か一般ユーザーかを選択でき、組織内での役職に合わせてロールとアクセス権限を設定できます。

複数の権限を持つロールを定義し、それをリソース、チーム、ユーザーに割り当てることができます。ロールを構成する権限が、その割り当てられたロールで許可される内容を決定します。権限は、ユーザーが自分のロールに適したタスクを実行するために必要なアクセスのみに割り当てられます。

以下の手順では、チームを作成し、そのチームに割り当てるユーザーを作成することで、RBAC の利用を開始する方法を示します。RBAC を使用してアクセスを管理する際のワークフロー全体については、アクセス管理と認証ガイド、特に ロールベースのアクセス制御によるアクセスの管理 および ロール のセクションを参照してください。