---
schema_version: "1"
id: 5796d30a824ace77031e78f459d0e45b0614d56208027bdd4d9dc0ff8c43ae63
title: 権限を管理する
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/access-management/managing-permissions.md
canonical_url: https://docs.mulesoft.com/jp/access-management/managing-permissions
source_site: docs.mulesoft.com
content_type: documentation
content_hash: d777f3feddf1c76a1fad1672ad7e5fd592714c763a0a9bc7cd8e2e1f18edf3a8
description: MuleSoft Documentation Site
latest: true
---
# 権限を管理する

このセクションでは、Anypoint Platform から管理するさまざまな製品および API の間で権限がどのように機能するかについて説明します。

権限を管理するには、組織内の組織のシステム管理者権限、組織のビジネスグループのいずれかに対する組織のシステム管理者権限、または API バージョンオーナー権限を持ち、API バージョン、ビジネスグループ、または組織全体のユーザー権限を管理する必要があります。

## [](#anypoint-platform-での権限のしくみ)Anypoint Platform での権限のしくみ

Anypoint Platform では、ユーザーは組織に属し、権限のセットを持ちます。これらの権限は、​[チーム](https://docs.mulesoft.com/jp/access-management/teams)​または​[ロール](https://docs.mulesoft.com/jp/access-management/roles)​ (非推奨) を使用して、または​[ユーザーに個別に権限を付与](https://docs.mulesoft.com/jp/access-management/users#grant-user-permissions)​することで割り当てられます。

チーム機能を使用すると、ユーザーのグループを作成し、そのグループのメンバーに複数のビジネスグループ間で特定の権限を割り当てることができます。組織のシステム管理者は、チームを作成および変更し、組織の構造に従ってカスケード権限を割り当てることができます。

各ロール (非推奨) には、そのロールを持つユーザーがスコープに含まれる特定のリソースに対して実行できる内容を定義した権限のリストが含まれます。  
一部のロールにはデフォルトの権限のセットが含まれています。組織のシステム管理者は、カスタマイズしたロールを作成し、それに応じて権限を割り当てることができます。

製品に応じて、ロールまたはチームを必要としない権限を特定のユーザーに直接付与したりできます。

### [](#権限の理解)権限の理解

Anypoint Platform にある製品に応じて、すべての新しい組織、チーム、およびビジネスグループを最初に作成したときにデフォルトの​_権限_​のセットが割り当てられます。

1. **製品の権限**​
    
    - 各 Anypoint Platform 製品 (Runtime Manager、データゲートウェイなど) のデフォルトの権限は​_環境固有_​であり、組織全体ではなく特定の環境内で何らかの操作を実行する権限が付与されます。  
        これらのデフォルトの製品の権限は、チーム、カスタムロール、または CloudHub ロールに割り当てることができます。
2. **API の権限**​
    
    API の権限は、使用している API Manager バージョンに応じて異なります。
    
    1. **API Manager 1.x の権限**​
        
        - Anypoint Platform から管理する各 API のデフォルトの権限は、API バージョンに固有であるか、すべてのバージョンに拡張されます。  
            特定の API バージョンに基づいてユーザーアクセスを管理できますが、こうした権限を組織全体に拡張することはできません。ユーザー権限をすべての API に付与するには、API バージョンオーナーおよびポータルオーナー権限を持つチームにそれらを追加します。
        - API バージョンオーナーおよびポータル閲覧者権限を使用して個別の API バージョンまたは API Portal を編集または表示するためにユーザー権限を割り当てることができます。
            
            <table>
<tbody><tr>
<td class="icon">
<i class="fa icon-note" title="Note"></i>
</td>
<td class="content">
<div class="paragraph">
<p>この 2 つの API 権限により、API バージョンオーナーおよびポータル閲覧者ロールと同じ権限が付与されますが、それらは自分で定義した API およびバージョンに制限されます。<br>
これらの特定のスコープについての詳細は、​<a href="https://docs.mulesoft.com/jp/access-management/roles#permission-scopes-for-default-roles" class="xref page">「ロール」</a>​を参照してください。</p>
</div>
</td>
</tr>
</tbody></table>
    2. **API Manager 2.x の権限**​
        
        - API Manager から管理する各 API のデフォルトの権限は、特定の環境および特定のリソース (ポリシー、アラートなど) にアクセスするための権限を付与します。環境への権限がユーザーに付与されると、直ちにその環境にユーザーがアクセスできるようになります。たとえば、アラートを作成および編集する権限をユーザーに付与する場合は、アラートの管理権限をユーザーに割り当てます。
        - ユーザーが Exchange で API を作成するには、Exchange 管理者権限または Exchange コントリビューター権限が必要です。

_API バージョン_​と​_製品デプロイ環境_​は組織 (および場合によってはビジネスグループ) でグループ化されているため、これらにアクセスするには、必要な権限を所有し、その該当する組織またはビジネスグループ (こうしたリソースが存在する場合) に属すアカウントが必要です。

ルート組織レベルで割り当てられているロールはルート組織レベルのリソースのみを参照でき、ビジネスグループに属するロールはそのビジネスグループ内のリソースのみを参照できます。

<table>
<tbody><tr>
<td class="icon">
<i class="fa icon-note" title="Note"></i>
</td>
<td class="content">
<div class="paragraph">
<p>ビジネスグループのいずれかのロールを所有するユーザーには、そのビジネスグループのメンバーシップが暗黙的に付与されます。<br>
ユーザーが組織内の 1 つのビジネスグループに属した場合、別のビジネスグループのその同じユーザーにエンタイトルメントを割り当てるには、そのもう 1 つのビジネスグループ内でロールを割り当てるしかありません。</p>
</div>
</td>
</tr>
</tbody></table>