第16章 サブスクリプションサービスへのアクセスの確認

2021 年 9 月以降、サブスクリプションサービスの RBAC ロールが変更されました。以前の Subscription Watch administrator ロールは、Subscriptions administrator ロールに名前が変更されました。このロールには、サブスクリプションサービスで利用可能な全パーミッションが含まれます。Subscriptions user ロールとは、Subscriptions administrator ロールのパーミッションの内、一部のサブセットが割り当てられた新規ロールで、サブスクリプションサービスに対してすべてのパーミッションを必要としない組織内のユーザーに割り当てられるようになりました。このタイプのユーザーの例として、レポートデータの表示だけを必要とするユーザーなどが挙げられます。

サブスクリプションサービスのユーザーアクセスロールに変更を加えた後に、デフォルトでは、サービスをアクティブにし、現在サービスを使用している組織の新規ユーザーにサブスクリプションユーザーロールが割り当てられます。ただし、ロール割り当てのデフォルトの動作は、組織でのユーザーアクセスの管理に RBAC グループをどのように使用しているかにより左右されます。デフォルトのアクセスグループの代わりにカスタムグループが使用されている場合には、組織管理者またはユーザーアクセス管理者の RBAC ロールが割り当てられた別のユーザーは、これらのグループを手動で更新して新しいロールを追加して、組織内のユーザーへのデフォルトの割り当てを管理する必要があります。