プラットフォームユーザーの管理
このガイドでは、Zilliz Cloud における 2 種類のプラットフォームユーザー、組織メンバーとプロジェクトユーザーを紹介し、その管理方法について説明します。
組織メンバー
組織メンバーは、Zilliz Cloud 組織に所属するユーザーです。コンソールにサインインでき、担当業務に応じて組織ロール、プロジェクトアクセス、その他の権限が割り当てられる場合があります。
組織メンバーを管理するには、Organization Owner や同等のカスタム組織ロールなど、メンバーとロールの管理権限を含む組織ロールが必要です。
組織メンバーの招待
各組織のメンバーは最大 100 人です。
次の画像は、組織メンバーを招待する方法を示しています。
Zilliz Cloud コンソールで、対象の組織に移動します。
Access Control に移動します。
Members タブに切り替えます。
Invite Member をクリックします。
以下の情報を入力します。
-
メールアドレス: 1つ以上のメールアドレスを入力できます。
-
組織ロール: 適切な組織ロールを選択します。定義済みの組織ロールについては、以下の表で説明します。
ロール 使用する場合 備考 Public 追加のアクセス権が付与される前に、基本的なサインインアクセスのみを必要とする場合。 すべての組織メンバーに自動的に付与されます。単独では削除できません。 Organization Owner 組織の設定、メンバー、ロール、プロジェクト、セキュリティ、および請求を管理する場合。 信頼できる管理者にのみ付与してください。 Billing Admin 請求とサブスクリプションを管理する場合。 広範な技術的アクセスを必要としない、経理および調達の担当者向けです。 -
（任意）プロジェクトアクセス: プロジェクトと1つ以上のプロジェクトロールを選択して、プロジェクトアクセスを設定します。
Invite をクリックします。
招待されたユーザーには招待メールが届き、組織に参加するには 48 時間以内に承諾する必要があります。または、Web コンソールから招待リンクをコピーして、招待したユーザーに共有することもできます。
招待の取り消しまたは再送信
ユーザーを組織に招待すると、Zilliz Cloud からそのユーザーに招待メールが送信されます。ユーザーが承諾する前であれば、招待を取り消したり再送信したりできます。
次の画像は、招待を取り消すまたは再送信する方法を示しています。
Access Control をクリックします。
Members タブに切り替えます。
保留中の招待を探し、Actions の ... をクリックします。
Resend Invitation または Revoke Invitation をクリックします。
組織メンバーのロール編集
ユーザーが組織に参加した後、そのユーザーの組織ロールとプロジェクトアクセスを更新できます。1 人のユーザーに複数の組織ロールと複数のプロジェクトロールの割り当てを持たせることができます。最終的な権限は、直接のロール割り当てとグループベースのロール割り当てのすべてを統合したものです。
次の画像は、組織ユーザーのロールを編集する方法を示しています。
Access Control をクリックします。
Members タブに切り替えます。
対象のメンバーを探し、Actions のペンアイコン（Edit Role）をクリックします。
組織ロールとプロジェクトアクセスを更新します。
Save をクリックします。
組織メンバーの詳細表示
メンバーの詳細パネルを使用して、メンバーのステータス、組織ロール、プロジェクトアクセス、参加日時、最終ログイン日時、その他の詳細を確認できます。
これは、あるメンバーが特定のプロジェクトにアクセスできる理由や、特定の操作を実行できない理由を確認する場合に役立ちます。
組織メンバーの削除
メンバーが組織に所属する必要がなくなった場合は、そのメンバーを削除します。組織メンバーを削除すると、組織のメンバーシップと、その組織における直接のロール割り当てが削除されます。
メンバーを削除すると、対応する個人用 API キーが即座に無効化され、アクセスが拒否されます。サービスの中断を防ぐため、環境で使用している個人用キーは削除前に必ず置き換えてください。この操作は元に戻せません。
次の画像は、組織ユーザーを削除する方法を示しています。
Access Control をクリックします。
Members タブに切り替えます。
対象のユーザーを探し、Actions の ... をクリックします。
Remove をクリックします。
削除を確認します。
組織からの脱退
メンバーは、アクセスが不要になったときに組織から脱退できます。各組織には少なくとも 1 人の Organization Owner が必要です。自分が唯一の Organization Owner である場合は、脱退する前に別のユーザーを Organization Owner に割り当ててください。
組織から脱退すると、別の管理者から再度招待されない限り、その組織およびそのリソースにアクセスできなくなります。
組織からは、次のいずれかの方法で脱退できます。
-
組織一覧ページで組織から脱退する:
1組織を探します。
2組織カードの右下隅にある ... をクリックします。
3Leave をクリックします。
-
組織に入り、Organization Members ページで脱退する:
1Access Control をクリックします。
2Members タブに切り替えます。
3自分自身を探し、Actions の ... をクリックします。
4Leave をクリックします。
5操作を確認します。
プロジェクトユーザー
プロジェクトユーザーは、プロジェクトメンバーとも呼ばれ、特定のプロジェクトへのアクセス権を持つユーザーまたはグループです。プロジェクトユーザーを使用すると、組織レベルでの広範な権限を付与せずに、プロジェクトのリソースへのアクセス権を付与できます。
プロジェクトアクセスは明示的です。プロジェクトロールの割り当ては、特定のプロジェクトを対象とする必要があります。Zilliz Cloud は、現在および将来のすべてのプロジェクトを対象とするプロジェクト横断的なワイルドカード割り当てをサポートしていません。
以下の表では、プロジェクトユーザーの管理に関連する概念について説明します。
| 概念 | 説明 |
|---|---|
| プロジェクトメンバー | 特定のプロジェクトへのアクセス権を付与されたユーザーまたはグループ。 |
| プロジェクトロール | メンバーがプロジェクト内で実行できる操作を制御するロール。 |
| 直接割り当て | プロジェクト内でユーザーに直接割り当てられたロール。 |
| グループ割り当て | グループに割り当てられたロール。グループ内のユーザーは、そのロールの権限を継承します。 |
| 実効アクセス | 直接のプロジェクトロールとグループベースのプロジェクトロールを統合したものです。 |
プロジェクトメンバーの招待
プロジェクトアクセスを付与するには、ユーザーまたはグループをプロジェクトメンバーとして招待し、1つ以上のプロジェクトロールを割り当てます。
次の画像は、プロジェクトユーザーを招待する方法を示しています。
Zilliz Cloud コンソールで、対象のプロジェクトを開きます。
Access Control に移動します。
Members タブに切り替えます。
Invite Member をクリックします。
招待するユーザーのメールアドレスを入力するか、ユーザーを選択します。
プロジェクトロールを1つ以上選択します。プロジェクトロールについては、以下の表で説明します。
| ロール | 最適な用途 | 主なアクセス権 |
|---|---|---|
| Project Admin | プロジェクトオーナーおよびプラットフォーム管理者。 | メンバー、ロール、クラスターのライフサイクル、コンピューティング、データアクセスを含む、プロジェクトの完全な管理。 |
| Data Admin | データベース管理者およびプラットフォームエンジニア。 | プロビジョニング権限を除く、プロジェクトデータの完全な管理。 |
| Data Operator | データエンジニアおよびアプリケーションオペレーター。 | プロジェクトの完全な管理権限なしでのデータの読み取りおよび書き込み操作。 |
| Data Viewer | アナリスト、開発者、および読み取り専用アプリケーション。 | 書き込みアクセスなしでのリソースの読み取り、クエリ、および確認。 |
| カスタムプロジェクトロール | 最小権限でのプロジェクトアクセスを必要とするチーム。 | ロールに構成された権限セットによって異なります。 |
Invite をクリックします。
組織メンバーではないユーザーをプロジェクトに招待した場合、そのユーザーは招待を承諾すると組織のメンバーになります。
プロジェクトメンバーのロール編集
メンバーの担当業務が変わった場合は、プロジェクトアクセスを編集します。たとえば、ユーザーのロールを Data Viewer から Data Operator に変更できます。
次の画像は、プロジェクトユーザーのロールを編集する方法を示しています。
Access Control に移動します。
Members タブに切り替えます。
対象のメンバーを探し、Actions のペンアイコン（Edit Role）をクリックします。
割り当てられているプロジェクトロールを更新します。
Save をクリックします。
プロジェクトメンバーの削除
プロジェクトへのアクセスが不要になった ID については、そのプロジェクトユーザーまたはグループを削除します。プロジェクトアクセスを削除しても、ユーザーは組織から削除されません。
次の画像は、プロジェクトユーザーを削除する方法を示しています。
Access Control をクリックします。
Members タブに切り替えます。
対象のユーザーを探し、Actions の ... をクリックします。
Remove をクリックします。
削除を確認します。
プロジェクトからの脱退
ユーザーは、アクセスが不要になったときにプロジェクトから脱退できます。各プロジェクトには少なくとも 1 人の Project Admin が必要です。自分が唯一の Project Admin である場合は、脱退する前に別のユーザーを Project Admin に割り当ててください。
プロジェクトから脱退すると、別の管理者から再度招待されない限り、そのプロジェクトおよびそのリソースにアクセスできなくなります。
次の画像は、プロジェクトから脱退する方法を示しています。
