3.3. ユーザーシナリオ

デフォルトでは、Red Hat Hybrid Cloud Console の組織管理者 (デフォルト管理者アクセスグループのメンバー) は、常にすべてのインベントリーグループへの読み取り/書き込みアクセス権と、すべてのシステムへの読み取り/書き込みアクセス権を持ちます。これには、インベントリーグループのオブジェクトとそれらに割り当てられたシステムに対して権限がどのように定義されているかは関係ありません。

これらのユーザーは、インベントリーグループのユーザーアクセスを設定できる唯一のユーザーです。通常のユーザーがユーザーアクセスを管理する必要がある場合、管理者はそのユーザーにインベントリーグループ管理者ロールとインベントリーホスト管理者ロールを個別に付与できます。

デフォルトでは、組織管理者ではないユーザーには、Default access グループから Inventory Hosts administrator ロールが割り当てられます。Default access グループは、これらのユーザーにインベントリー全体に対する inventory:hosts:read アクセス権および inventory:hosts:write アクセス権を付与します。これらの権限は、すべてのシステムおよびすべてのインベントリーグループに対する読み取り権限と書き込み権限を付与するものです。

この段階では、所属するインベントリーグループに関係なく、すべてのユーザーがすべてのシステムにアクセスできます。これは、インベントリーホスト管理者のロールがまだ保持されており、インベントリーグループにグループ化されているかどうかに関係なく、すべてのシステムを表示できるためです。

インベントリーグループとそのシステムに完全にアクセスするには、以下を選択してください。

権限を選択したら、Next をクリックします。必要に応じて権限を調整できます。

詳細を確認し、Submit をクリックします。

このセクションの手順を繰り返して、IT team B - Role という 2 番目のカスタムロールを作成し、IT team B - Systems インベントリーグループを選択します。

新しいグループを作成するには、User Access > Groups に移動し、Create group をクリックします。グループに名前を付け、新しく作成したロールを選択し、ロールを付与するユーザーを選択します。

たとえば、2 つの IT グループが次の権限を持っているとします。

これらのグループは次のように表示されます。

システムへのアクセスを制限するには、User Access > Groups に移動し、Default Access グループを選択します。このグループから Inventory Hosts administrator ロールを削除します。

ユーザーがその他の User Access グループのメンバーでもある場合は、必要に応じて、必ずそれらのグループから Inventory Hosts administrator ロールを確認して削除してください。

ロールを削除すると、User Access 制御が期待どおりに動作します。特定のインベントリーグループおよびシステムに表示を制限するカスタムロールを付与したユーザーには、それらのインベントリーグループおよびシステムのみが表示されます。