役割と権限：KYCコンソールのRBAC

このチャプターは、Didit Academyのダッシュボードと役割のレッスンのうち、チームメンバーと役割の部分から始まります。 Academyのチームに関するレッスンでは、4:04からメンバーと役割を取り上げ、5つの組み込み役割とカスタム役割を順に説明します。

​

概要

Diditは、ロールベースのアクセス制御（RBAC）システムを使用して、チームメンバーがコンソールで実行できる操作を管理します。各メンバーには役割が割り当てられ、各役割には特定の機能へのアクセスを制御する一連の権限があります。

​

デフォルトの役割

Diditには、一般的なチーム構成に対応する5つの組み込み(システム)役割が用意されています。 システム役割は編集も削除もできません。

​

カスタム役割

組織の所有者は、チームのニーズに合わせて特定の権限を組み合わせたカスタム役割を作成できます。 カスタム役割を作成するには、次の手順に従います。

1. Settings > Organization > Roles and permissionsに移動します
2. Create Roleをクリックします
3. 名前、スラッグ、説明を入力します
4. 付与する権限を選択します
5. Create Roleをクリックします

カスタム役割はいつでも編集・削除できます。現在メンバーに割り当てられている役割は削除できません。先にメンバーへ別の役割を割り当ててください。

​

権限リファレンス

権限はaction:resource形式に従います。使用できるアクションは次のとおりです。

• read：リソースを閲覧する
• write：リソースを更新する
• create：リソースの新しいインスタンスを作成する
• delete：リソースを削除する
• list：リソースの複数のインスタンスを一覧表示する

​

リソース権限

コンソールを開くには、すべての役割にread:organization、read:applications、list:applicationsが必要です。

​

役割の割り当て

新しいチームメンバーを招待するとき、または既存のメンバーを編集するときは、利用可能なすべての役割（システム役割とカスタム役割の両方）から選択します。 メンバーに割り当てられる役割は一度に1つだけです。メンバーの役割を変更するには、Settings > Organization > Membersに移動してメンバーを編集します。

​

招待リンク

各招待は、招待先のメールアドレスに紐付けられた1回限りのリンクとしてメールで送信され、30日後に期限切れになります。招待されたユーザーから、リンクに招待を利用できませんと表示されるという報告があった場合、元の招待はすでに無効です。古いメールを再送するのではなく、Settings > Organization > Membersに移動して新しい招待を送信してください。