> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md).

# SAMLユーザー権限: アクセスプロファイル（推奨）

SAMLアクセスプロファイルを使用すると、SAML属性に基づいてユーザーのアクセス権を定義できます。これらのプロファイルはアプリ内の以下で管理できます：

**設定 > 一般 > SAML設定 > SAMLプロファイルを追加**<https://app.aikido.dev/settings/account>

## SAMLアクセスプロファイルの設定 <a href="#configuring-saml-access-profiles" id="configuring-saml-access-profiles"></a>

新しいSAMLプロファイルを追加する際に、以下の設定を定義できます：

### 1. プロファイル名 <a href="#id-1-profile-name" id="id-1-profile-name"></a>

* として渡すべき名前 `aikido_access_profile` SAMLクレーム。

### 2. ロール <a href="#id-2-role" id="id-2-role"></a>

* ユーザーのロールを定義します：
  * **管理者**
  * **デフォルト**
  * **チームのみ**

### 3. 編集権限 <a href="#id-3-edit-rights" id="id-3-edit-rights"></a>

* ユーザーの編集機能を決定します：
  * **標準**
  * **読み取り専用**

### 4. 無視可能 <a href="#id-4-can-ignore" id="id-4-can-ignore"></a>

* ユーザーが問題を無視できるかどうかを指定します：
  * **はい**
  * **いいえ**

### 5. スヌーズ可能 <a href="#id-5-can-snooze" id="id-5-can-snooze"></a>

* ユーザーが問題をスヌーズできるかどうかを指定します：
  * **はい**
  * **いいえ**

### 6. 重大度を変更可能 <a href="#id-6-can-change-severity" id="id-6-can-change-severity"></a>

* ユーザーが問題の重大度を変更できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 7. データをエクスポート可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがデータをエクスポートできるかどうかを定義します：
  * **はい**
  * **いいえ**

### 8. チームを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがチームを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 9. クラウドを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがクラウドを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 9. コンテナを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがコンテナを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 10. ドメインを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがドメインを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 11. ペンテストを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがペンテストを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 12. コード品質ルールを管理可能 <a href="#id-7-can-manage-teams" id="id-7-can-manage-teams"></a>

* ユーザーがコード品質ルールを管理できるかどうかを定義します：
  * **はい**
  * **いいえ**

### 13. チームのメンバー <a href="#id-8-member-of-teams" id="id-8-member-of-teams"></a>

* ユーザーが所属しているチーム名のカンマ区切りリスト。
* 既存の `aikido_teams` [SAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md).

### 14. ワークスペースID <a href="#id-9-workspace-ids" id="id-9-workspace-ids"></a>

* ユーザーがアクセス権を持つワークスペースIDのカンマ区切りリスト。
* 既存の `aikido_workspace_ids` [SAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md).
* 空欄のままにすると、このプロファイルはSAMLクライアントにリンクされたすべてのワークスペースへのアクセス権を付与します。

## SAMLアクセスプロファイルの使用 <a href="#using-saml-access-profiles" id="using-saml-access-profiles"></a>

プロファイルを作成したら、カスタムSAMLクレームを設定できます `aikido_access_profile` にプロファイル名を値として指定します。 **設定した場合**、SAML経由で認証したユーザーは、このクレームに関連付けられたプロファイルに基づいてアクセス権を取得します。割り当てられたプロファイルに一致するよう、Identity Provider (IdP) で正しいクレームが設定されていることを確認してください。

> **注**
>
> 使用する場合 `aikido_access_profile` 他の [カスタムSAMLクレーム](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-using-custom-attributes-advanced.md)と組み合わせると、それらの他のクレームが優先されます。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.