重要
Cloud Cost Intelligenceにアクセスするには、Advanced CCU SKU、フルプラットフォームユーザーライセンス、およびFeature Control Manager [機能コントロールマネージャー]を通じて有効化されたアクセスが必要です。このページでは、設定アクセス — 製品が組織で有効になった後に誰がCCI設定を変更できるか — について説明します。
当社の標準的な認可システムは、Cloud Cost Intelligenceのサーフェス(Settings、Integrations、およびCustom Facets)へのアクセスを制御します。組織全体ではなくアカウントごとに、アクセスを読み取り(設定の表示)と書き込み(作成、更新、削除)に分割します。
デフォルトアクセス
アカウントアクセス権を持つすべてのユーザーには、デフォルトで閲覧専用アクセス権が付与されます。
自身、他の個別のユーザー、またはロールに対して、変更または削除のアクセス権を付与できるのは Organization Admin のみです。
アクセス権限リファレンス
以下の表に、各CCIサーフェスで利用可能な権限を示します。デフォルトで、すべてのユーザーに読み取りアクセスが付与されます。Modify [変更] および Delete [削除] アクセスには、カスタムロールが必要です。
| CCIサーフェス | Read [読み取り] | 変更 | 削除 |
|---|---|---|---|
| Custom Facets | すべてのユーザーのデフォルト | カスタムロールが必要です。 | カスタムロールが必要です。 |
| Integrations | すべてのユーザーのデフォルト | カスタムロールが必要です。 | — |
| Settings | すべてのユーザーのデフォルト | カスタムロールが必要です。 | — |
変更アクセス権を付与
Organization Adminは、カスタムロールを通じてCCI書き込みアクセス権を付与します。利用可能なオプションは、以下の2つです:
既存のカスタムロールにCCI権限を追加する
チームのカスタムロール(たとえば「FinOps」ロール)がすでに存在する場合は、そのロールにCCIの書き込み権限を追加してください。そのロールがすでに割り当てられているすべてのユーザーは、自動的にCCIの書き込みアクセス権を取得します。個別のユーザーを再割り当てする必要はありません。
CCI専用のカスタムロールを作成してください
CCI の変更権限(Settings、Integrations、Custom Facets)のみを含むカスタムロールを作成し、必要とする特定のユーザー、グループ、またはご自身に割り当ててください。CCI の管理を他のロールの責務から分離しておくには、このオプションを使用してください。