オーガニゼーション・グループ#

基本概念#

FutureVuls のオーガニゼーションは「請求先」として利用されます。多くの場合は、会社名のオーガニゼーションになります。

すべての脆弱性情報、サーバ・製品情報は「グループ」に属しています。脆弱性情報、サーバ・製品情報を管理する単位でグループを作成することを推奨しています。

グループセットについて

CSIRTプランには複数グループを束ねて横断的に管理可能なグループセット機能があります。詳細はCSIRTプラン>グループセットを参照してください。

ユーザ、グループ、グループセット、オーガニゼーションそれぞれの設定は、以下の設定に関するマニュアルをご参照ください。

オーガニゼーションの分け方#

オーガニゼーションは、FutureVuls 上で組織を管理するための箱に相当します。基本的に、1つの導入組織で1つのオーガニゼーションを作成することを推奨しています。なお、オーガニゼーションの数の上限等はありません。

複数のオーガニゼーションへのアクセスについて

各ユーザは1つのオーガニゼーションにのみ所属できます。ただし、同一メールアドレスで複数のオーガニゼーションに登録されている場合、ログイン時に所属しているオーガニゼーションの一覧が表示され、アクセスしたいオーガニゼーションを選択できます。オーガニゼーションを切り替える場合は、一度ログアウトして再度ログインする必要があります。

複数のオーガニゼーションを作成することのデメリット

1つの導入組織の中で複数のオーガニゼーションに分けた場合のデメリットとして以下があります。どうしてもオーガニゼーションを分けたい場合は、これらのデメリットを理解した上で実施してください。

グループやグループセットはオーガニゼーションに属するため、別のオーガニゼーション配下にあるグループやサーバを参照・コピーするような、オーガニゼーションを跨いでの横断管理はできません。
ユーザの所属管理・監査の管理がオーガニゼーションごとにそれぞれ必要になります。
同一メールアドレスで複数のオーガニゼーションに登録されている場合、ログイン時にアクセスするオーガニゼーションを選択します。
オーガニゼーションを切り替えるには原則として再ログインが必要です。 - （補足）各オーガニゼーションのURLをブックマークしておけば、異なるブラウザを使い、複数のオーガニゼーションに同時にログインすることも可能です。
一度分けたオーガニゼーションを後から統合したい場合、弊社での個別対応は一切いたしません。お客様自身で、再度すべての設定をやり直していただく必要があります。

グループの分け方#

グループは、FutureVuls 上でサーバや資産をまとめるための箱に相当します。基本的に、組織内の各システムに対応付けてグループを分けることを推奨しています。

オーガニゼーションとグループの関係

通常、組織の中でも各システム毎に管理者やインターネット露出状況等が異なることが多いです。 FutureVuls ではユーザ権限を適切に設定すると、グループ単位で参照権限を付与できます。そのため、あるシステムについては参照でき、別のシステムは参照させない、という設定が可能です。 FutureVuls でのユーザの権限管理については「こちら」を参照してください。

他にも、部署ごとや管理者の単位でグループを分ける場合もあります。

グループ数の上限と料金体系について

グループ数の上限は特にありません。またグループの数は料金計算には関係しません。

グループ・グループセット・オーガニゼーションの削除#

グループ、グループセット、オーガニゼーションは、各設定画面から削除できます。

削除に関する注意

削除を実行すると、その項目に登録されていた全ての情報（例：グループ内のサーバ情報など）が消去されます。特に、オーガニゼーションの削除では、紐づくグループ、サーバ、脆弱性、タスクなどのデータが全て削除されてしまいます。

削除した情報は復旧できませんので、操作は慎重に行ってください。