ロールごとの Dashboard アクセス

各テナントメンバーのロールについて説明し、それぞれがアクセスできる Auth0 Dashboard の機能の詳細を示します。

テナント管理者は、同僚にロールを割り当てて、Auth0 Dashboard への限定的なアクセス権を付与できます。これにより、最小権限の原則を順守しながら、本番アプリケーションを危険にさらすことなく、テナントメンバーが業務を遂行できます。

すべてのロールで Support Center を利用できます。

​

Dashboard ロール

Auth0 Dashboard へのアクセスには、次のロールを割り当てることができます。

Role	Permissions
Admin	拡張機能を含む、Auth0 Dashboard 内のすべてのリソースに対する読み取りおよび書き込みアクセス。
Editor - Connections	あらゆる種類の接続に対する読み取り、書き込み、作成アクセス。
Editor - Key Management	暗号鍵の作成と管理。
Editor - Organizations	組織の設定に対する読み取り、書き込み、作成アクセス。Users、Roles、Connections には読み取り専用でアクセス可能。
Editor - Specific Apps	特定のアプリケーションのみに対する読み取りおよび書き込みアクセス。
Editor - Users	ユーザー管理操作 (作成、削除、ブロック、ブロック解除、MFA のリセット、パスワードのリセット、メタデータの更新、ロールの割り当てなど) およびログへのアクセス。
Viewer - Users	ユーザーおよびユーザー関連ログへの読み取り専用アクセス。
Viewer - Config Settings	シークレット、請求、ユーザー、ログなどの機密情報を除く、すべての設定項目 (applications、APIs、rules、security settings など) への読み取り専用アクセス。
Support Access - Deprecated	チケット (送信、表示、更新) および集計メトリクスへのアクセス。
Elevated Support Access	テナント上のすべてのユーザーが作成したすべてのサポートチケット (Auth0 Support Center の Subscription Tickets) に対する読み取り、書き込み、作成アクセス。集計メトリクスへのアクセス。

利用可否は Auth0 のプランによって異なります

この機能を利用できるかどうかは、Auth0 のプランまたはカスタム契約によって異なります。詳しくは、Auth0 の料金ページを参照してください。

アクセスが制限されたロールでは、テナントメンバーが Dashboard で利用できる範囲は、その職務に必要なセクションと操作のみに限定されます。

各ロールに関連付けられた機能 Permissions の詳細を以下に示します。特定の Permissions がロールに記載されていない場合、そのロールを付与されたテナントメンバーは Auth0 Dashboard のその領域にアクセスできません。

管理者

管理者ユーザーは、拡張機能を含む Auth0 Dashboard のすべての領域に対して読み取り/書き込みアクセス権を持ちます。

編集者 - 接続

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
認証	データベース	✅
	ソーシャル	✅
	エンタープライズ	✅
	パスワードレス	✅
マーケットプレイス			✅
サポート	サポートチケットの作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

エディター - 鍵管理

Dashboard セクション	サブセクション (該当する場合)	読み取り/書き込み権限	読み取り専用権限
設定	一般		✅
	暗号化キー	✅

編集者 - 組織

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込み権限	読み取り専用権限
認証	データベース		✅
	ソーシャル		✅
	エンタープライズ		✅
	パスワードレス		✅
組織	一覧	✅
	概要	✅
	メンバー	✅
	招待	✅
	接続	✅
ユーザー管理	ユーザー		✅
	ロール		✅
マーケットプレイス			✅
サポートを受ける	サポートチケット - 作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

編集者 - 特定のアプリ

Dashboard セクション	サブセクション (該当する場合)	読み取り/書き込み権限	読み取り専用権限
アプリケーション	アプリケーション	✅ +
	SSO 統合	✅ +
マーケットプレイス			✅
サポート	サポートチケット - 作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

• 特定のアプリケーションに対する更新専用のアクセス権です。ユーザーは新しいアプリケーションを作成できません。

エディター - ユーザー

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込み権限	読み取り専用権限
組織	一覧		✅
	メンバー		✅
	招待		✅
ユーザー管理	ユーザー	✅
	ロール		✅
モニタリング	ログ		✅ +
Marketplace			✅
サポート	サポートチケットの作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

• ユーザーイベントにのみアクセスできます。

閲覧者 - ユーザー

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
組織	一覧		✅
	メンバー		✅
ユーザー管理	ユーザー		✅
	ロール		✅
監視	ログ		✅ +
マーケットプレイス			✅
サポート	サポートチケット - 作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

• ユーザーイベントへのアクセスのみ。

ビューアー - 設定

Dashboard セクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
アプリケーション	アプリケーション		✅ +
	APIs		✅ +
	SSO 統合		✅ +
認証	データベース		✅ +
	ソーシャル		✅ +
	エンタープライズ		✅ +
	パスワードレス		✅ +
組織	一覧		✅
	概要		✅
	接続		✅
ユーザー管理	ロール		✅
ブランディング	Universal Login		✅
	カスタムドメイン		✅
	メールテンプレート		✅
	メールプロバイダー		✅ +
セキュリティ	攻撃対策		✅
	多要素認証		✅ +
Actions	フロー		✅
	ライブラリ		✅
認証パイプライン	Rules		✅ +
マーケットプレイス			✅
設定	一般		✅
	詳細設定		✅
サポート	サポートチケット - 作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

• シークレットへのアクセスは含まれません。

特権付きサポートアクセス

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
アクティビティ	統計	✅ +
サポート	サポートチケット - 作成	✅
	サポートチケット - すべてのユーザーのチケットを管理	✅
	使用状況レポート	✅
	コンプライアンス	✅

• メトリクスのみにアクセスできます。

​

ユーザーロールで利用可能なログイベント

ログには、シークレットや PII などの機密データが含まれる場合があります。そのため、その情報を必要としないロールのユーザーに機密データを開示しないことが重要です。ただし、Editor - Users または Viewer - Users ロールでは、ユーザーの問題を特定するためにログへの一定のアクセスが必要です。たとえば、ユーザーが正常にサインアップできたか、ブロックされたかなどを確認する場合です。

Editor - Users と Viewer - Users には、ユーザーイベントに関連する限られた種類のログへのアクセスのみを許可しています。この一覧のログイベントは、ユーザーの操作に関する必要な情報を提供しますが、テナント設定の他の部分に関する機密情報は開示しません。詳細については、Log Event Type Codes を参照してください。

cls
cs
f
fce
fcoa
fcp
fcpn
fcpr
fcu
fdeac
fdeaz
fdecc
fdu
feacft
feccft
fede
fens
feoobft
feotpft
fepft
fepotpft
fercft
fi
flo
fn
fp
fs
fsa
fu
fui
fv
fvr
gd_auth_failed
gd_auth_rejected
gd_auth_succeed
gd_enrollment_complete
gd_otp_rate_limit_exceed
gd_recovery_failed
gd_recovery_rate_limit_exceed
gd_recovery_succeed
gd_send_email
gd_send_email_failure
gd_send_pn
gd_send_pn_failure
gd_send_sms
gd_send_sms_failure
gd_send_voice
gd_send_voice_failure
gd_start_auth
gd_start_enroll
gd_tenant_update
gd_unenroll
gd_update_device_account
limit_mu
limit_wc
mfar
pwd_leak
s
sce
scoa
scp
scpn
scpr
scu
sdu
seacft
sede
sens
seoobft
seotpft
sepft
sercft
si
slo
ss
ssa
sv
svr
ublkdu
w

​

制限事項

• Admin ロールを持つユーザーは、Editor - Specific Apps ユーザーを一度に 1 つのアプリケーションにしか招待できません。これを回避するには、招待されたユーザーが承諾した後、Admin ユーザーがロールを編集して、複数のアプリケーションを割り当てます。
• Viewer - Users ロールと Editor - Users ロールでは、Users の Devices セクションおよび Authorized Apps セクションにアクセスできません。
• New Activity Page を表示できるのは、Admins と Elevated Support Access ユーザーのみです。Editor - Users と Viewer - Users は、Auth0 Management API を使用して、日次アクティビティ (ログインやサインアップなど) を確認できます。

​

Private Cloud の要件

Editor - Users ロールおよび Viewer - Users ロールを使用するには、お使いの環境で User Search v3 と Logs Search v3 が有効になっている必要があります。お使いの環境でこれらのバージョンがサポートされていない場合、これら 2 つのロールは利用できません。

​

詳しく見る

• テナントメンバーを追加する
• テナントメンバーを編集する
• テナントメンバーを削除する
• ロールベースアクセス制御と認可のトラブルシューティング
• エラーメッセージを確認する