プロバイダーのグループから権限（ロール）を割り当てるには？

Where: 設定 → チームとセキュリティ → シングルサインオン

このページを開く: admin.<your-site>/settings/sso (<your-site> をご自身のサイトアドレスに置き換えてください)。メニューに表示されない場合は、設定ページで Show all settings をオンにしてください。

事前準備

• この設定を変更できるのはサイトのオーナーのみです。

手順

1. Settings → Team & security → Single sign-on を開きます。
2. Roles で Group field at the provider (claim) を入力します。通常は「groups」(Okta、Microsoft) または「roles」です。全員にデフォルトのロールを割り当てる場合は空欄のままにします。
3. Add a group を押します。Group name or id を入力し、Gets this role を選択します。
4. Default role を選択するか、No default role を指定します。一致するグループがない場合にこれが適用されます。
5. 任意: Update roles at every sign-in をオンにします。
6. 保存します。

補足情報

• 最初に一致したグループのルールが優先されます。
• シングルサインオン経由でオーナー権限を付与することはできません。
• Update roles at every sign-in を有効にすると、プロバイダー側でグループが変更された際にこちらでのロールも自動的に更新されます。オーナーのロールが変更されることはありません。
• 各ロールでできることの詳細はRolesをご確認ください。

よくある質問

関連記事

• シングルサインオン
• 権限とロール一覧