|
この文書は自動機械翻訳技術を使用して翻訳されています。 正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。 相違がある場合は、元の英語版 英語 が優先され、正式なテキストとなります。 |
ユーザ管理
SUSE Cloud Observability のテナント(SUSE Cloud Observability インスタンス)のユーザは Keycloak で管理されます。各顧客(テナント)には専用の Keycloak のレルムがあります。ユーザが作成されると、Keycloak コンソールへのリンクがウェルカムメッセージで送信されます。
SUSE Cloud Observability のユーザは Keycloak にリダイレクトされて認証を行います。ユーザは 1 つ以上の Keycloak グループのメンバーであることが期待されます。
定義済みの Keycloak グループ:
-
realm-admin:このグループのメンバーは Keycloak レルム コンソールにログインし、ユーザ管理操作を実行できます。
-
stackstate-k8s-troubleshooter:このグループのユーザには
stackstate-k8s-troubleshooterKeycloak クライアントロールが割り当てられ、同名の SUSE Cloud Observability ロールにマッピングされます。このロールは通常の SUSE Cloud Observability 権限を付与します。 -
stackstate-k8s-admin:このグループのユーザには
stackstate-k8s-adminKeycloak クライアントロールが割り当てられ、同名の SUSE Cloud Observability ロールにマッピングされます。このロールは特権のある SUSE Cloud Observability 権限を付与します。
ユーザ管理の URL
新しいユーザが作成されると、Keycloak ユーザ管理ページへのリンクを含むウェルカムメッセージで送信されます。このリンクは、デフォルトで最初のユーザとなる *テナント管理者専用*です。URL 形式は次のとおりです: https://<keycloak_FQDN>/realms/<your_dedicated_Keycloak_realm>/account。
ユーザの管理
-
Keycloak 管理コンソールにログインします。
ユーザを管理します。
-
左側のメニューで、
Usersセクションの下にあるManageを選択します。
新しいユーザの追加
Add user ボタンをクリックし、ユーザ情報(「ユーザ名」、「メール」、「名」、「姓」など)を入力します。
-
Required users actionsフィールドは空のままにします。 -
ユーザを必要なグループに追加します。
-
`Save`をクリックします。
サインアップリンクと SUSE Cloud Observability テナント、Keycloak 管理コンソールおよびアカウントコンソールへのリンクを含むウェルカムメッセージがユーザにメールで送信されます。
| アカウントを有効化するには、メール確認およびパスワードリセットが含まれるため、ユーザはサインアップリンクに従う必要があります。 |