RBAC ロールの管理

組織内の管理者は、新しいロールを作成したり、既存のロールを更新したりできます。 すべての変更はすぐに有効になります。

Amplitudeは最小限の権限の原則を推奨しています。 ロールを作成または編集する場合は、ユーザーが自分の仕事を遂行するために必要な最小限の権限をユーザーに付与してください。 「万一の場合に備えて」権限を追加すると、不要なセキュリティリスクが発生する可能性があります。 AmplitudeのRBACシステムは柔軟性があるため、後でロールを更新して権限を追加できます。

新しいロールを作成する

組織管理者の場合は、_組織設定 > ロール管理_に移動します。このページには、組織内に存在するロールの一覧が表示されます。また、各ロールの説明、タイプ、および最後にロールを変更したユーザーの情報も含まれます。

1. +新しいロールをクリックします。
2. ロール名と説明を入力します。 Amplitudeでは、「アナリスト」や「マーケティング」など、最大30文字のわかりやすいロール名と、ロールの簡潔な説明を推奨しています。
3. 作成をクリックして続行します。

Amplitudeはプロダクト分野ごとに権限を整理し、お客様の組織が利用できるプロダクトと機能のみを表示します。すべての新しいロールは、デフォルトのMemberロールから権限を継承します。各プロダクト分野に対して、ベース権限、拡張権限、またはフル権限を付与できます。

• ベース権限：Amplitudeが管理者以外のユーザーにデフォルトで提供する権限。
• 拡張権限：デフォルト以上の権限がありますが、全権限はありません。
• フル権限：プロダクト領域に対するすべての権限です。

各プロダクト領域内で、ロールに付与する個々の権限を選択します。ロールの権限を設定したら、変更を保存をクリックします。

ロールを作成すると、そのロールをユーザーやグループに割り当てることができます。

既存のロールを編集する

組織管理者は、新しいロールを作成する場合と同じフローで既存のロールを編集および更新できます。 _組織設定 > ロール管理_に移動して開始します。

1. 編集するロールをクリックします。
2. ロールの権限を更新します。
3. 保存をクリックします。

ロールを保存すると、そのロールが割り当てられているユーザーに権限の更新がただちに適用されます。 混乱を最小限に抑えるために、Amplitudeではロールを更新する前に、組織内でそのロールがどこで使用されているかを監査することを推奨します。