よくある質問
現在エクイニクスカスタマーポータルの一次管理者ですが、IAMに同等の役割はありますか？
IAMにはいくつかの階層管理ロールがあります：
- IAM管理者 - IAM管理者は、他のユーザーにロールを割り当て、すべてのガバナンスロールを自分で割り当てることができます。
- 請求アカウント管理者–請求アカウント管理者は、請求アカウントと関連付けを管理します。
- 組織管理者–組織管理者は、組織のアクセスとリソースを管理します。
- プロジェクト管理者–プロジェクト管理者はプロジェクトとプロジェクトリソースを管理します。
- オペレータの役割–オペレータの役割は、各Equinix製品に明示的に割り当てられます（Network Edgeビューア、Equinix Fabricビューアなど）。
- パートナー管理者–パートナー管理者は、リセラーアカウントの組織管理者であり、リセラー組織内のリソースを完全に管理します。
従来のEquinix権限モデル(PDS)では、プライマリ管理者はプライマリ顧客管理者であり、包括的な役割を担います。Equinix IAMでは、これらの権限は、最小権限の原則を使用して、IAM管理者、 組織管理者、プロジェクト管理者の3つの主要なガバナンス役割に分配されます。
Company Admin ユーザーが Identity & Access Management ポータルの機能へのアクセスを制限されているのはなぜですか?
これは、お客様のリソース階層がアイデンティティおよびアクセス管理に移行された**後、**対象の会社管理者アカウントがレガシーPDSシステムに作成された場合に発生します。
最小特権の原則（PoLP）とは何ですか？
PoLPは情報セキュリティの概念であり、ユーザーは職務を遂行するために必要な最小限のアクセスレベル（または権限）を持っています。これは、ユーザーアクセスだけでなく、システム階層内にリソースの自動制御を作成するため、拡張されています。
組織やプロジェクトにユーザーを割り当てるにはどうすればよいですか？
組織とプロジェクトに割り当てることができるのは、ユーザーではなくIAMの役割のみです。IAM内で作業するには、各ユーザーがアクティブであり、役割が割り当てられている必要があります。
IAMのユーザーサポートオプションはありますか？
はい。始めるのに最適な場所は、IAMサポートページです。Equinix FabricユーザーとNetwork Edgeユーザーの両方にサポートオプションがあります。
組織用に独自のカスタムIAMロールを作成できますか？
はい。IAMには、基本的なユーザー役割と独自の設計のカスタム役割の両方があり、再利用および複製が可能です。カスタム役割を参照してください。
Identity & Access Managementポータルのツアーはありますか。
はい。移行後にIDおよびアクセス管理ポータルに初めてログインすると、ポータルでAppcuesユーザーインターフェースツアーが再生されます。
デフォルトのプロジェクトは何ですか？デフォルトプロジェクトの名前を編集できますか？{
組織がアイデンティティおよびアクセス管理にオンボーディングされると、デフォルトのプロジェクトが作成されます。すべてのデジタルアセットはデフォルトのプロジェクトの下に移動されます。最初に組織が移行されると、デフォルトのプロジェクトはProject–XYZという名前になります。 XYZは数字です。デフォルトプロジェクトの名前は編集可能です。
ECP Mobileのログインで、PDSの認証情報が受け付けられないのはなぜでしょうか？
2023年9月時点で、ECPモバイルにログインするために、デスクトップと同じ認証情報を使用できるようになりました。以前は、別の認証情報を使用する必要がありました。現在、それらは統一されています。古いPDS認証情報は、モバイルECPへのログインには使用できなくなります。
IAM管理者の役割とは何ですか？
IAM管理者は、ユーザーを管理し、カスタムの役割を作成し、リソース階層内のプリンシパル（ユーザー）に役割（システムとカスタムの両方）を割り当てます。IAM管理者は、他のユーザーを組織に招待する権限も持っています。
継承とは役割はどのように継承されますか？
組織に役割を割り当てられたユーザーは、指定された組織ノードの下に入れ子になっている組織およびプロジェクトへのアクセス権を自動的に継承します。これは、既存の組織やプロジェクトだけでなく、この組織の下で作成される将来の組織やプロジェクトにも適用されます。特定の階層レベルでの役割割り当ての変更は、基盤となる組織やプロジェクトにも反映されます。言い換えると、特定のリソースで役割の割り当てが行われた場合、ユーザーは子リソースでも同じ役割を得ることになる。
組織内のユーザーにデジタル製品を注文する権限がない場合、ユーザーはどのようにしてその権限を取得するのですか？
組織のIAM管理者は、組織内のユーザーに製品オーダーの役割を割り当てることで、ユーザーを承認する必要があります。製品固有の役割については、「役割と権限リファレンス」を参照してください。
新しいユーザーはどのようにIAMの組織に追加されますか？
IAM管理者は、組織に新規ユーザーを追加する権限を持つ唯一のユーザーです。ユーザーは、IAMコンソールの「ユーザーの追加」フローで追加できます。「新規ユーザーの招待」を参照してください。
アセットレベルのパーミッションとは？
アセット（またはインスタンス）レベルの権限を付与すると、製品の特定のインスタンス（Fabricポートなど）に権限を割り当てることができます。IAM管理者は、製品の特定のインスタンスに役割を割り当てることができます。これらの権限は現在、Fabricポートにのみ存在します。インスタンスレベルの権限には、現在2つの役割しかありません。Fabric Port ManagerおよびFabric Port Viewer。詳細については、アセットレベルの権限を参照してください。
組織内のユーザーにロールを割り当てる方法を教えてください。
IAM管理者は、組織内のユーザーに役割を割り当てる権限を持つユーザーです。IAM管理者は、ユーザーのページに移動し、ユーザーを選択してアクセス権を付与をクリックすることで、役割を割り当てることができます。「組織またはプロジェクトへのアクセスを許可する」を参照してください。
IAMへの組織移行後、ユーザーの権限はどうなりますか？
IAMプラットフォームへの移行後も、ユーザーは権限を失うことはありません。ユーザーは、元のシステムと同じ権限を持ち、当初実行していたタスクを引き続き実行できます。ただし、これらの権限は新しいプラットフォームの役割にバインドされ、ユーザーには役割が割り当てられます。
私の組織がIAMプラットフォームにオンボードされると、どのような変化がありますか？
組織を新しい IAM プラットフォームに移行した後、IAM 管理者は左側のナビゲーションに「Identity and Access Management」と「Resource Management」メニュー項目を表示する。
IAM管理者はリソース管理ページに移動でき、その組織の組織、請求アカウント、およびその組織のデフォルトプロジェクトが表示されます。ユーザーのすべてのデジタルアセットは、そのデフォルトプロジェクトに格納されます。デフォルトのプロジェクトは、project-XYZという名前になります。ここで、XYZは数字です。
IAM管理者は「IDおよびアクセス管理」に移動でき、そのページでユーザーを確認できます。「ユーザー」タブには、特定のコンテキストで役割が割り当てられているユーザーのリストが表示され、「役割」ページには、利用可能な役割と、それらの役割が割り当てられているユーザーの数が表示されます。
デジタル資産をオフラインで注文した場合はどうなりますか？
オフラインでオーダーされたすべてのデジタルアセットは、組織のデフォルトプロジェクトの下に表示されます。リソース管理ページに移動すると、プロジェクト-XYZというラベルのデフォルトプロジェクトが表示されます。 XYZは数字で、デジタルアセットはこのプロジェクトの下にあります。
IAM Adminロールを階層内の任意のノードに割り当てることはできますか？
はい。IAM管理者の役割は、リソース階層内の任意のノードに割り当てることができます。ただし、継承の概念では、そのユーザーはそのノードの下に入れ子になっているすべての組織とプロジェクトのIAM管理者になります。
リセラーとエンドカスタマーには、特別に指定された役割がありますか？
リセラー固有の役割：パートナー管理者、パートナービューア、Fabric Partner Resource Manager
エンドカスタマー固有の役割：エンドカスタマー管理者、エンドカスタマービューア、エンドカスタマーFabric Manager、エンドカスタマーFabricビューア。
エンドカスタマー固有のロールは、エンドカスタマーを管理するためにリセラー組織のユーザーにも割り当てることができますが、リセラー固有のロールはエンドカスタマーユーザーへの割り当てが制限されています。
これらの役割の詳細については、「役割と権限リファレンス」を参照してください。