スポークへのアドバイザーアクセスの提供

ハブまたはスポーク内からハブユーザーをアドバイザーとして追加および管理する方法を学ぶ

目次:

ハブでスポークにアドバイザーを割り当てる

スポークのアドバイザーとなる個人は、テナントのハブレベルでユーザーとして追加される必要があります。参考として、この記事では新しいユーザーを作成する方法を説明し、このリンクではユーザーとロールの権限に関する詳細情報を提供します。

ハブ内のスポークに移動し、アドバイザーを追加したい関連するスポークの名前をクリックします。

addadvisor_spoke1

ここから、アドバイザータブをクリックし、画面下部のアドバイザーを招待を選択します。

addadvisor_spokeinvite

ハブユーザーの名前を入力し、招待をクリックしてスポークに追加します。

ユーザーグループをスポークのアドバイザーとして割り当てる

管理 > グループに移動し、グループの横にある省略記号を選択して、その詳細を編集するか、グループ内のすべてのユーザーをスポークに割り当てます。

このアクションに関するメッセージが表示され、アクションが完了すると自動的に閉じます。

このグループのユーザーがアドバイザーとしてスポークに追加されると、スポークのアドバイザータブにグループが表示されます。

このグループのユーザーがこのスポークに対するアドバイザーアクセスを削除するには、再度管理 > グループに戻り、グループの詳細を再度編集し、今回はスポークのチェックを外して保存します。

スポーク内からアドバイザーを招待する

スポークのダッシュボード内から、管理モジュールに移動し、ユーザーを選択します (1)。

このユーザータブは通常のユーザータブとは異なり、管理者がクライアントユーザーとハブアドバイザーの両方を管理する機能を提供します。

アドバイザーを追加するには、アドバイザータブ (2) に移動し、アドバイザーを招待 (3) をクリックします。

追加するアドバイザーがすでにハブチームに存在することを確認してください。存在しない場合、メールが存在しないというエラーが表示されます。


アドバイザーとして割り当てられる

スポークにアドバイザーとして招待された場合、この割り当てに関するアプリ内通知とメールを受け取ります。


ハブでは、招待されたスポークチームの横にログインと表示されます。ログインをクリックしてそこに移動します。

ハブに戻るには、移動先をクリックし、ハブ名を選択します。

スポークからアドバイザーを削除する

アドバイザーがスポークに対して持つアクセスをいつでも取り消すことができます。スポーク内から、管理 > ユーザーに移動し、アドバイザータブを選択し、削除したいアドバイザーの右側にある3つのドットをクリックし、アクセスを削除を選択します。

このアクションを確認するように求められます。

スポーク内のアドバイザー権限

ハブアドバイザーがスポーク内で持つアクセスレベルは、スポーク内の管理セクションを通じて管理できます。スポークにログインした状態で、管理 > ロールに移動します。アドバイザーロールを選択して編集します。

addadvisor_permissions

ここから、アドバイザー権限を管理して、適切なレベルのアクセスを持つようにすることができます。

また、アドバイザーごとに個別にアクセス権限を管理することもできます。これを行うには、管理 > ユーザーに移動し、アドバイザータブを選択します。

ここから、関連するアドバイザーを選択し、権限をクリックします。これにより、そのアドバイザー専用の権限管理ページが開きます。

アドバイザーアクセスの制限

デフォルトでは、アドバイザーはスポーク管理者と同じレベルのアクセスを持っています。上記のように、アドバイザーロールの変更を通じてこれを変更することができます。

このタイプのアクセスにはいくつかの注目すべき制限があります:

  1. アドバイザーは直接スポークにログインできません - アドバイザーはまずハブにログインし、そこからスポークに移動する必要があります
  2. アドバイザーはスポークユーザーを模倣できません - これはスポーク管理者のみが行うことができます
  3. アドバイザーはスポークに対して設定されたSSOの影響を受けません - 彼らはハブに適用されるシングルサインオンやその他のセキュリティ設定の対象となります

スポークレベルでアドバイザーがどのようにプロビジョニングされるかについて詳しく知りたい場合は、こちらを参照してください