> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md).

# SAML のユーザー権限: アクセスプロファイル（推奨）

SAMLアクセスプロファイルを使用すると、SAML属性に基づいてユーザーのアクセス権を定義できます。これらのプロファイルは、アプリ内の以下から管理できます:

**設定 > 一般 > SAML設定 > SAMLプロファイルを追加**<https://app.aikido.dev/settings/account>

## SAMLアクセスプロファイルの設定 <a href="#configuring-saml-access-profiles" id="configuring-saml-access-profiles"></a>

新しいSAMLプロファイルを追加するときに、以下の設定を定義できます:

### 1. プロファイル名 <a href="#id-1-profile-name" id="id-1-profile-name"></a>

* として渡す必要がある名前 `aikido_access_profile` SAMLクレーム。

### 2. ロール <a href="#id-2-role" id="id-2-role"></a>

* ユーザーのロールを定義します:
  * **管理者**
  * **既定値**
  * **チームのみ**

### 3. 編集権限 <a href="#id-3-edit-rights" id="id-3-edit-rights"></a>

* ユーザーの編集権限を決定します:
  * **標準**
  * **読み取り専用**

### 4. 無視可能 <a href="#id-4-can-ignore" id="id-4-can-ignore"></a>

* ユーザーが問題を無視できるかどうかを指定します:
  * **はい**
  * **いいえ**

### 5. スヌーズ可能 <a href="#id-5-can-snooze" id="id-5-can-snooze"></a>

* ユーザーが問題をスヌーズできるかどうかを指定します:
  * **はい**
  * **いいえ**

### 6. 重大度の変更可能 <a href="#id-6-can-change-severity" id="id-6-can-change-severity"></a>

* ユーザーが問題の重大度を変更できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 7. データのエクスポート可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがデータをエクスポートできるかどうかを定義します:
  * **はい**
  * **いいえ**

### 8. チームの管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがチームを管理できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 9. クラウドの管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがクラウドを管理できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 9. コンテナの管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがコンテナを管理できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 10. ドメインの管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがドメインを管理できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 11. ペンテストの管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがペンテストを管理できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 12. コード品質ルールの管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがコード品質ルールを管理できるかどうかを定義します:
  * **はい**
  * **いいえ**

### 13. 所属チーム <a href="#id-8-member-of-teams" id="id-8-member-of-teams"></a>

* ユーザーが所属するチーム名のカンマ区切りリスト。
* 既存の `aikido_teams` [SAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md).

### 14. ワークスペースID <a href="#id-9-workspace-ids" id="id-9-workspace-ids"></a>

* ユーザーがアクセス権を持つワークスペースIDのカンマ区切りリスト。
* 既存の `aikido_workspace_ids` [SAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md).
* 空欄のままにすると、このプロファイルはSAMLクライアントにリンクされているすべてのワークスペースへのアクセスを付与します。

## SAMLアクセスプロファイルの使用 <a href="#using-saml-access-profiles" id="using-saml-access-profiles"></a>

プロファイルを作成したら、カスタムSAMLクレームを設定できます `aikido_access_profile` 値としてプロファイル名を使用します。 **設定されている場合**、SAML経由で認証したユーザーは、このクレームに関連付けられたプロファイルに基づいてアクセス権を取得します。割り当てられたプロファイルに一致するように、Identity Provider（IdP）で正しいクレームが設定されていることを確認してください。

> **注**
>
> を `aikido_access_profile` 他の [カスタムSAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md)と組み合わせて使用する場合、それらの他のクレームが優先されます。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.