> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md).

# SAMLユーザー権限：アクセスプロファイル（推奨）

SAMLアクセスプロフィールでは、SAML属性に基づいてユーザーのアクセス権限を定義できます。これらのプロフィールはアプリ内の以下から管理できます：

**設定 > 一般 > SAML設定 > SAMLプロフィールを追加**<https://app.aikido.dev/settings/account>

## SAMLアクセスプロフィールの設定 <a href="#configuring-saml-access-profiles" id="configuring-saml-access-profiles"></a>

新しいSAMLプロフィールを追加すると、次の設定を定義できます：

### 1. プロフィール名 <a href="#id-1-profile-name" id="id-1-profile-name"></a>

* 次の値として渡す必要がある名前 `aikido_access_profile` SAMLクレーム。

### 2. ロール <a href="#id-2-role" id="id-2-role"></a>

* ユーザーのロールを定義します：
  * **管理者**
  * **デフォルト**
  * **チームのみ**

### 3. 編集権限 <a href="#id-3-edit-rights" id="id-3-edit-rights"></a>

* ユーザーの編集機能を決定します：
  * **標準**
  * **読み取り専用**

### 4. 無視可能 <a href="#id-4-can-ignore" id="id-4-can-ignore"></a>

* ユーザーが問題を無視できるかどうかを指定します：
  * **はい**
  * **いいえ**

### 5. スヌーズ可能 <a href="#id-5-can-snooze" id="id-5-can-snooze"></a>

* ユーザーが問題をスヌーズできるかどうかを指定します：
  * **はい**
  * **いいえ**

### 6. 深刻度を変更可能 <a href="#id-6-can-change-severity" id="id-6-can-change-severity"></a>

* ユーザーが問題の深刻度を変更できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 7. データをエクスポート可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがデータをエクスポートできるかどうかを定義します：
  * **はい**
  * **いいえ**

### 8. チームを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがチームを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 9. クラウドを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがクラウドを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 9. コンテナを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがコンテナを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 10. ドメインを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがドメインを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 11. ペンテストを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがペンテストを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 12. コード品質ルールを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがコード品質ルールを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 13. チームのメンバー <a href="#id-8-member-of-teams" id="id-8-member-of-teams"></a>

* ユーザーが所属するチーム名のカンマ区切りリスト。
* 既存の `aikido_teams` [SAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md).

### 14. ワークスペースID <a href="#id-9-workspace-ids" id="id-9-workspace-ids"></a>

* ユーザーがアクセス権を持つワークスペースIDのカンマ区切りリスト。
* 既存の `aikido_workspace_ids` [SAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md).
* 空のままにすると、プロフィールはSAMLクライアントにリンクされたすべてのワークスペースへのアクセス権を付与します。

## SAMLアクセスプロフィールの使用 <a href="#using-saml-access-profiles" id="using-saml-access-profiles"></a>

プロフィールを作成したら、値としてプロフィール名を使用するカスタムSAMLクレームを設定できます `aikido_access_profile` 。 **設定されている場合**、SAMLで認証するユーザーは、このクレームに関連付けられたプロフィールに基づいてアクセス権を取得します。割り当てられたプロフィールに一致するよう、Identity Provider（IdP）で正しいクレームが構成されていることを確認してください。

> **注記**
>
> を使用する場合 `aikido_access_profile` 他の [カスタムSAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md)、それらの他のクレームが優先されます。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.