SAMLユーザー権限：アクセスプロファイル（推奨）

SAMLアクセスプロファイルを使用すると、SAML属性に基づいてユーザーのアクセス権を定義できます。これらのプロファイルはアプリ内の次の場所で管理できます：

設定 > 一般 > SAML設定 > SAMLプロファイルを追加https://app.aikido.dev/settings/account

SAMLアクセスプロファイルの設定

新しいSAMLプロファイルを追加する際、次の設定を定義できます：

1. プロファイル名

• として渡されるべき名前 aikido_access_profile SAMLクレーム。

2. ロール

• ユーザーのロールを定義します：

  • 管理者
  • デフォルト
  • チームのみ

3. 編集権限

• ユーザーの編集権限を決定します：

  • 標準
  • 閲覧のみ

4. 無視可能

• ユーザーが問題を無視できるかどうかを指定します：

  • はい
  • いいえ

5. スヌーズ可能

• ユーザーが問題をスヌーズできるかどうかを指定します：

  • はい
  • いいえ

6. 重大度の変更可

• ユーザーが問題の重大度を変更できるかどうかを定義します：

  • はい
  • いいえ

7. データのエクスポート可

• ユーザーがデータをエクスポートできるかどうかを定義します：

  • はい
  • いいえ

8. チームの管理可

• ユーザーがチームを管理できるかどうかを定義します：

  • はい
  • いいえ

9. クラウドの管理可

• ユーザーがクラウドを管理できるかどうかを定義します：

  • はい
  • いいえ

9. コンテナの管理可

• ユーザーがコンテナを管理できるかどうかを定義します：

  • はい
  • いいえ

10. ドメインの管理可

• ユーザーがドメインを管理できるかどうかを定義します：

  • はい
  • いいえ

11. ペンテストの管理可

• ユーザーがペンテストを管理できるかどうかを定義します：

  • はい
  • いいえ

12. コード品質ルールの管理可

• ユーザーがコード品質ルールを管理できるかどうかを定義します：

  • はい
  • いいえ

13. チームのメンバー

• ユーザーが所属するチーム名のカンマ区切りリスト。
• 既存の aikido_teams SAMLクレーム.

14. ワークスペースID

• ユーザーがアクセス権を持つワークスペースIDのカンマ区切りリスト。
• 既存の aikido_workspace_ids SAMLクレーム.
• 空のままにすると、このプロファイルはSAMLクライアントにリンクされたすべてのワークスペースへのアクセスを付与します。

SAMLアクセスプロファイルの使用

プロファイルを作成したら、カスタムSAMLクレームを設定できます aikido_access_profile 値としてプロファイル名を指定して。 設定されている場合、SAMLで認証するユーザーは、このクレームに関連付けられたプロファイルに基づいてアクセス権を取得します。割り当てられたプロファイルに一致するよう、Identity Provider（IdP）で正しいクレームが設定されていることを確認してください。

注意

次を使用する場合 aikido_access_profile 他の カスタムSAMLクレーム、それらの他のクレームが優先されます。