Connectサービス便り：Vol. 2
2019.02.28

知恵袋・第2回「ロール」

4)　LDAPまたはSAMLの場合

はじめに「ロール」とは、直訳すると「役割」ですが、わかりやすく言えば「権限」と理解してください。
Controlではユーザーアカウントに対して必ず「ロール」を付ける必要があります。
例えば、サーバを管理する人にはサーバルームに入れる権限（ロール）を与えるようなものです。

┃「ロール」って何？

実は、既に「ロール」機能を利用されていると思います。管理者メニューのセキュリティページを開くと、すでに「Administrator」と「Host」という名前の「ロール」があるはずです。

「Administrator」と「Host」の主な違いは、管理者メニューを見る権限と共有ツールの管理権限があるか無いかです

Host権限が「カモ」（右上）のWeb画面は、この図のように、管理者メニューのない画面が表示されます

Administrator権限の「トモ」（右上）は上図で「カモ」が見える画面とは違い、左下に管理者メニューのリンク、右上のメニューには「ツール管理」のリンクがあります

┃応用：特定のセッションタイプのみ利用できるロールを作成

サポート機能しか利用できない権限、つまり「ロール」を作成してみましょう。セキュリティページで「ロール作成」リンクをクリックします。

ロールの作成画面が立ち上がります。下図のように、グローバル権限［CreateSupportSession］にレ点を付け、スコープ権限では［SupportSessionGroups］を左の一覧から選択して、［ViewSessionGroup（セッショングループを見る）］、［JoinSession（接続する）］、［EndSession（終了する）］、［EditSession（編集する）］を選択します

※詳しくは、図の左下のリファレンスを表示リンクをクリックして、確認してください。

┃応用：特定のセッショングループのみ利用できるロールの作成

さらに権限を絞り、サポートページの特定のセッショングループしか利用できない「ロール」を作成したい場合は、「スコープ権限」で左の一覧からセッショングループを選択して、与えたい権限を右の「設定可能な項目」から☑選択します。
下図の例では、サポートページの　My Sessions　しか利用できない「ロール」を作成します。