7.3. self-service automation portal で初期 RBAC ルールを設定する

手順

1. 管理者特権を持つアカウントを使用して self-service automation portal にログインします。
2. self-service automation portal のナビゲーションペインで、Administration > RBAC を選択します。
3. 新しいロールを作成するには、Create をクリックします。

4. Create Role セクションで、新しいロールの名前 (例: auto-generated-templates-role) を入力し、Next をクリックします。

   

   View larger image

   

5. Users and Groups セクションで、このロールに割り当てる Ansible Automation Platform チームとユーザーを選択し、Next をクリックします。

   self-service automation portal で使用している組織からのみチームとユーザーを選択できます。

6. Add permission policies セクションで、Select plugins ドロップダウンメニューから Catalog および Scaffolder プラグインを選択します。選択したプラグインがリストに追加されます。

   

   View larger image

   
7. Select をクリックして、プラグインのリストで Catalog と Scaffolder を展開します。

8. ユーザーが Ansible Automation Platform でテンプレートを表示したりジョブを実行したりできるようにするには、権限名の左側にあるチェックボックスをオンにして、選択したプラグインに対して次の最小限の権限を付与します。

   • Catalog パーミッション:

     • catalog.entity.read

   • Scaffolder パーミッション:

     • scaffolder.template.parameter.read
     • scaffolder.template.step.read
     • scaffolder.action.execute
     • scaffolder.task.cancel
     • scaffolder.task.create

     • scaffolder.task.read

       注記

       ユーザーが self-service automation portal コンソールの History ページで以前のタスク実行を表示できるようにするには、scaffolder.task.read 権限を有効にする必要があります。

9. Next をクリックして設定を確認し、Create をクリックして新しいロールを作成します。

   正常に完了すると、self-service automation portal のナビゲーションペインで Administration RBAC を選択したときに、新しいロールが All roles リストに含まれます。