質問: orchestratorで詳細な権限を管理する方法 こんにちは orchestratorのrole機能について質問です。 複数のユーザーが1つのorchestratorを使用する場合を想定しています。 やりたいこと 例えばユーザー1はenvironment1にしかプロセスをデプロイできないようにする。 要するにユーザー1が誤って他のユーザーの環境を変更してしまわないように設定したいです。 role機能はこちらのorchestratorガイドを参照しました。 roleの管理画面ではそれぞれの項目に対してviewやeditのチェックボッ...
回答: yashiki_takajin様 1つのテナントの中に組織単位を複数作成することができる。 ユーザーをそれぞれの組織単位に割り当てることで、ユーザーは割り当てられた組織単位のオブジェクトしかアクセスできない。 ご認識の通りです。ユーザーを複数の組織単位に割り当てることも可能です。 組織単位で分けた場合のデメリットは何か考えられますでしょうか。 一つのロボットを複数の組織単位に割り当てることができないのが一番の悩みどころではないでしょうか。 部署ごとに組織単位を分けた場合でも部署を跨いで同じロボットを共有して利用したいケースが考えられますが、その場合には共有の組織単位を作成して...