ロールと権限の設定

ロールと権限のロジック

Aikido には3つの異なるユーザーロール（管理者, デフォルト と チーム限定 ユーザー）があり、アクセスと権限を効果的に管理できます。デフォルトユーザーとチーム限定ユーザーには 標準の編集権限 または 閲覧のみ.

ロール	アクセスレベル
管理者	フルアクセス
デフォルトユーザー	グローバル / 全チーム 標準権限または閲覧のみ
チーム限定ユーザー	チーム固有 標準権限または閲覧のみ

デフォルトユーザー vs チーム限定ユーザー

2つの主な違いは、チーム限定ユーザーは所属するチームの課題のみにアクセスできることです。それでも、ほとんどの課題を管理することはできます。

権限	デフォルトユーザー	チーム限定ユーザー
課題アクション スヌーズ、無視、重大度変更、自動修正	✅	✅
タスクを作成	✅	✅
リポジトリを追加	✅	❌
コンテナレジストリを追加	✅	❌
ドメインを追加	✅	リポジトリに接続されているもののみ。単独では不可。
課題をエクスポート	✅	❌
ペンテスト	✅	❌
コード品質	✅	❌
Zen Firewall	✅	❌
設定へのアクセス	すべての設定	一般設定 のみ
レポートへのアクセス	すべてのレポート	経時的トレンド、ライセンスとSBOM、およびマルウェアモニター

標準権限ユーザー向けの高度な権限

Aikido には、オン/オフできる追加の権限レイヤーがあります（デフォルトユーザーとチーム限定ユーザーの両方に対して）。これは、ユーザーに特定の操作を実行できるようにしておきたい場合に便利です。 閲覧のみ権限は、可能なすべての操作をブロックします。

デフォルトユーザーとチーム限定ユーザーで設定可能

• 課題をスヌーズ/無視：課題を一時的または恒久的に却下する機能。 無視リクエストが有効な場合、無視権限のないユーザーは 承認受信箱を通じて個別の課題を無視するようリクエストできます。スヌーズは影響を受けません。
• 課題の重大度を変更：課題の重大度レベルを変更する機能。
• データをエクスポートできます: 脆弱性課題のCSVレポートをエクスポートできます。

デフォルトユーザーに限定

• チームを管理：チーム設定とメンバーシップを管理する機能。
• リポジトリを管理: ブランチを変更し、マルチブランチスキャンを設定し、カスタムSASTルールを管理する機能。
• クラウドを管理: クラウドを追加して設定する機能
• コンテナを管理: コンテナを追加して設定する機能
• ドメインを管理: ドメインを追加して設定する機能
• ペンテストを管理: ペンテストを実行および設定する機能
• コード品質ルールを管理: コード品質ルールを追加・設定し、コードコンテキストを管理する機能
• デバイス保護を管理: デバイスを追加し、ルールを設定する機能

ロールと権限の変更方法

手順 1. 設定のユーザー概要へ移動します

手順 2. 三点リーダーをクリックして、特定ユーザーのロールと権限のモーダルを開きます

手順 3. 希望するユーザーロールと権限を設定します

FAQ

「より上位の管理者のロールは変更できません」というエラーが表示されるのはなぜですか？

• これは、変更しようとしている管理者があなたより前に Aikido ワークスペースに参加しており、より高い権限レベルを持っていることを意味します。ロールを変更するには、アプリ内チャットから Aikido サポートに連絡し、管理者権限の昇格を依頼してください。