プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
権限・ロールとログインの設定#
困ったときに読む
誰にどの権限を渡すか、ログインの安全性をどう確保するかについての、よくある質問です。
よくある質問#
A. 多要素認証（MFA）を設定したい、必須にしたい
ログイン時に、ワンタイムパスワード（TOTP）による二要素認証を設定できます。オーガニゼーション内の全ユーザに必須にすることもできます。必須にできるのは、パスワードでログインするユーザだけです。Google ログインや SSO（SAML）でログインするユーザに必須にしたい場合は、プロバイダ側で設定してください。各ユーザの設定状況は、管理画面で確認できます。
B. パスワードを何度も試される攻撃への対策はあるか
一定回数以上パスワードを間違えると、アカウントが一定期間ロックされます。
C. パスワードの設定がうまくいかない
下の関連記事をご覧ください。
D. API 用のトークンがどこにあるかわからない
下の関連記事をご覧ください。
E. 権限（ロール）をどう割り当てるか
見られる範囲と操作できることは、オーガニゼーションとグループごとの権限で決まります。初期設定のときに、誰にどの権限を割り当てるかを整理しておくと、あとで迷いません。権限の種類と違いは、ユーザ管理をご覧ください。
オーナ権限と CSIRT 権限の違いは、請求とオーガニゼーション情報の変更ができるかどうかだけです。どちらの権限でも、すべてのグループセットとグループで閲覧・編集・設定ができます。CSIRT 権限は、CSIRT プランで使える権限です（ユーザの権限設定）。
つまずいたとき#
このページで解決しない場合は、お問い合わせ窓口に、対象のユーザ、付けたい権限、いまの動きを添えてご連絡ください。