メインコンテンツまでスキップ

プラットフォームユーザーの管理

このガイドでは、Zilliz Cloud における 2 種類のプラットフォームユーザーである組織メンバーとプロジェクトユーザーを紹介し、その管理方法について説明します。

組織メンバー​

組織メンバーは、Zilliz Cloud 組織に所属するユーザーです。コンソールにサインインでき、担当業務に応じて組織ロール、プロジェクトアクセス、その他の権限が割り当てられる場合があります。

Note

組織メンバーを管理するには、Organization Owner や同等のカスタム組織ロールなど、メンバーとロールの管理権限を含む組織ロールが必要です。

組織メンバーを招待する​

Notes

各組織には最大 100 人のメンバーを追加できます。

次の図は、組織メンバーを招待する方法を示しています。

PD1vwZlSihQVSZbGiVpcGr9Vnic

1

Zilliz Cloud コンソールで、対象の組織に移動します。

2

Access Control に移動します。

3

Members タブに切り替えます。

4

Invite Member をクリックします。

5

以下の情報を入力します。

  • メールアドレス: 1 つ以上のメールアドレスを入力できます。

  • 組織ロール: 適切な組織ロールを選択します。定義済みの組織ロールについては、次の表で説明します。

    ロール使用する場合備考
    Public追加のアクセス権が付与される前に、基本的なサインインアクセスのみが必要な場合です。すべての組織メンバーに自動的に付与されます。単独では削除できません。
    Organization Owner組織の設定、メンバー、ロール、プロジェクト、セキュリティ、請求を管理する場合です。信頼できる管理者にのみ付与してください。
    Billing Admin請求とサブスクリプションを管理する場合です。広範な技術的アクセスを必要としない財務・調達担当のユーザー向けです。

  • （任意）プロジェクトアクセス: プロジェクトと 1 つ以上のプロジェクトロールを選択して、プロジェクトアクセスを設定します。

6

Invite をクリックします。

招待されたユーザーには招待メールが届きます。組織に参加するには、48 時間以内にその招待を承諾する必要があります。または、Web コンソールから招待リンクをコピーして、招待されたユーザーに共有することもできます。

招待を取り消すか再送信する​

ユーザーを組織に招待すると、Zilliz Cloud からそのユーザーに招待メールが送信されます。ユーザーが招待を承諾する前であれば、招待を取り消したり再送信したりできます。

次の図は、招待を取り消すか再送信する方法を示しています。

APzwwVIWWhelahb5pOHcST7XnHd

1

Access Control をクリックします。

2

Members タブに切り替えます。

3

保留中の招待を見つけ、Actions の ... をクリックします。

4

Resend Invitation または Revoke Invitation をクリックします。

組織メンバーのロールを編集する​

ユーザーが組織に参加した後は、そのユーザーの組織ロールとプロジェクトアクセスを更新できます。1 人のユーザーに複数の組織ロールと複数のプロジェクトロールを割り当てることができます。最終的な権限は、直接割り当てられたロールとグループベースのロールの割り当ての和集合になります。

次の図は、組織メンバーのロールを編集する方法を示しています。

GWNRwg2P8hVKvLb3ZiZcvAcFn0c

1

Access Control をクリックします。

2

Members タブに切り替えます。

3

対象のメンバーを見つけ、Actions のペンアイコン（Edit Role）をクリックします。

4

組織ロールとプロジェクトアクセスを更新します。

5

Save をクリックします。

組織メンバーの詳細を表示する​

メンバー詳細パネルを使用すると、メンバーのステータス、組織ロール、プロジェクトアクセス、参加日時、最終ログイン日時などの詳細を確認できます。

これは、メンバーが特定のプロジェクトにアクセスできる理由や、特定の操作を実行できない理由を確認する際に役立ちます。

組織メンバーを削除する​

メンバーが組織に所属する必要がなくなった場合は、そのメンバーを削除します。組織メンバーを削除すると、組織への所属と、組織内での直接的なロール割り当てが解除されます。

Notes

メンバーを削除すると、対応する個人用 API キーが直ちに無効化され、アクセスが拒否されます。サービスの中断を防ぐには、削除前に環境で使用している個人用キーをすべて置き換えてください。この操作は元に戻せません。

次の図は、組織メンバーを削除する方法を示しています。

B9ewwOBXBh7PFNbod0VcJX2dnXg

1

Access Control をクリックします。

2

Members タブに切り替えます。

3

対象のユーザーを見つけ、Actions の ... をクリックします。

4

Remove をクリックします。

5

削除を確認します。

組織から脱退する​

メンバーは、アクセスが必要なくなったときに組織から脱退できます。各組織には少なくとも 1 人の Organization Owner を残す必要があります。自分が唯一の Organization Owner である場合は、脱退する前に別のユーザーを Organization Owner に指定してください。

Note

組織から脱退すると、別の管理者から再度招待されない限り、その組織とそのリソースにアクセスできなくなります。

組織からは、次のいずれかの方法で脱退できます。

  • 組織一覧ページで組織から脱退する場合:

    GQYgwcvcHhtLtBbjwqtcOQ0Kn3g

    1

    対象の組織を見つけます。

    2

    組織カードの右下にある ... をクリックします。

    3

    Leave をクリックします。

  • 組織に入り、Organization Members ページで脱退する場合:

    HvXvwczKahhrF5b1Qj5c6mdLnQh

    1

    Access Control をクリックします。

    2

    Members タブに切り替えます。

    3

    自分自身を見つけ、Actions の ... をクリックします。

    4

    Leave をクリックします。

    5

    操作を確認します。

プロジェクトユーザー​

プロジェクトユーザーは、プロジェクトメンバーとも呼ばれ、特定のプロジェクトへのアクセス権を持つユーザーまたはグループです。プロジェクトユーザーを使用すると、組織レベルの広範な権限を付与することなく、プロジェクトのリソースへのアクセス権を付与できます。

Note

プロジェクトアクセスは明示的です。プロジェクトロールの割り当ては、特定のプロジェクトを対象とする必要があります。Zilliz Cloud は、現在および将来のすべてのプロジェクトを対象とするプロジェクト横断のワイルドカード割り当てをサポートしていません。

次の表では、プロジェクトユーザーの管理に関連する概念について説明します。

概念説明
プロジェクトメンバー特定のプロジェクトへのアクセス権を付与されたユーザーまたはグループです。
プロジェクトロールプロジェクト内でメンバーが実行できる操作を制御するロールです。
直接割り当てプロジェクト内のユーザーに直接割り当てられたロールです。
グループ割り当てグループに割り当てられたロールです。グループ内のユーザーはそのロールの権限を継承します。
実効アクセス直接割り当てられたプロジェクトロールとグループベースのプロジェクトロールの和集合です。

プロジェクトメンバーを招待する​

プロジェクトへのアクセス権を付与するには、ユーザーまたはグループをプロジェクトメンバーとして招待し、1 つ以上のプロジェクトロールを割り当てます。

次の図は、プロジェクトユーザーを招待する方法を示しています。

WCxgw9gEqhFvxMb1vw5cEAIGnce

1

Zilliz Cloud コンソールで、対象のプロジェクトを開きます。

2

Access Control に移動します。

3

Members タブに切り替えます。

4

Invite Member をクリックします。

5

招待するユーザーのメールアドレスを入力するか、招待するユーザーを選択します。

6

1 つ以上のプロジェクトロールを選択します。次の表では、プロジェクトロールについて説明します。

ロール最適な用途一般的なアクセス
Project Adminプロジェクトのオーナーおよびプラットフォーム管理者メンバー、ロール、クラスターのライフサイクル、コンピューティング、データアクセスを含む、プロジェクトの完全な管理
Data Adminデータベース管理者およびプラットフォームエンジニアプロビジョニング権限を除く、プロジェクトデータの完全な管理
Data Operatorデータエンジニアおよびアプリケーション運用担当者プロジェクトの完全な管理権限を除く、データの読み取りおよび書き込み操作
Data Viewerアナリスト、開発者、および読み取り専用アプリケーション書き込みアクセスを除く、リソースの読み取り、クエリ、および検査
Custom project role最小権限のプロジェクトアクセスを必要とするチームロールで構成された権限セットによって異なります。
7

Invite をクリックします。

Note

ユーザーをプロジェクトに招待した時点でそのユーザーがまだ組織のメンバーでない場合、そのユーザーは招待を承諾した後に組織のメンバーになります。

プロジェクトメンバーのロールを編集する​

メンバーの担当業務が変更された場合は、プロジェクトアクセスを編集します。たとえば、ユーザーのロールを Data Viewer から Data Operator に変更できます。

次の図は、プロジェクトユーザーのロールを編集する方法を示しています。

BpgTwmFtVhskOXbg0mxcwrqPn4f

1

Access Control に移動します。

2

Members タブに切り替えます。

3

対象のメンバーを見つけ、Actions のペンアイコン（Edit Role）をクリックします。

4

割り当てられているプロジェクトロールを更新します。

5

Save をクリックします。

プロジェクトメンバーを削除する​

プロジェクトへのアクセスが不要になったユーザーまたはグループを削除します。プロジェクトアクセスを削除しても、そのユーザーは組織から削除されません。

次の図は、プロジェクトユーザーを削除する方法を示しています。

Y05Lw38LohlzEBbDIKZcNLwUnfh

1

Access Control をクリックします。

2

Members タブに切り替えます。

3

対象のユーザーを見つけ、Actions の ... をクリックします。

4

Remove をクリックします。

5

削除を確認します。

プロジェクトから脱退する​

ユーザーは、アクセスが必要なくなったときにプロジェクトから脱退できます。各プロジェクトには少なくとも 1 人の Project Admin を残す必要があります。自分が唯一の Project Admin である場合は、脱退する前に別のユーザーを Project Admin に指定してください。

Note

プロジェクトから脱退すると、別の管理者から再度招待されない限り、そのプロジェクトとそのリソースにアクセスできなくなります。

次の図は、プロジェクトから脱退する方法を示しています。

HdwPw8fTxhaPCHbNzK0cHrhsnB8

1

Access Control をクリックします。

2

Members タブに切り替えます。

3

自分自身を見つけ、Actions の ... をクリックします。

4

Leave をクリックします。

5

操作を確認します。

Ctrl I