Soracom

Users

Lagoon ユーザーのロールを設定する

ユーザーを追加できる Maker プランおよび Pro プランを契約している場合、ユーザーを追加したり、ユーザーのロールを変更したりできます。ロールは、ユーザーができることを制限するための機能の一つで、Lagoon ユーザーごとに閲覧ユーザー (Viewer ロール) または編集ユーザー (Editor ロール) のいずれかに設定できます。

ロールの表記について

Lagoon ユーザーのロールは、「閲覧ユーザー (Viewer ロール)」と「編集ユーザー (Editor ロール)」の 2 種類です。SORACOM ユーザーコンソールでは「閲覧ユーザー」または「編集ユーザー」と表示され、Lagoon コンソールでは「Viewer」または「Editor」と表示されます。

プランについて詳しくは、SORACOM Lagoon 3 のプランとライセンスパックを参照してください。
高度な権限設定については、権限設定の概要を参照してください。
Grafana documentation の Roles and permissions (英語) も参照してください。

操作を始める前に準備が必要です (クリックして確認してください)

(1) Lagoon の Maker プランまたは Pro プランを契約する

詳しくは、SORACOM Lagoon 3 のプラン / ライセンスパックを変更するを参照してください。

準備完了

SORACOM ユーザーコンソールの SORACOM Lagoon 画面で、[Lagoon ユーザー管理] をクリックします。
ロールを変更する Lagoon ユーザーにチェックを入れて、[操作] → [権限変更] の順にクリックします。
[権限] で「閲覧ユーザー」または「編集ユーザー」を選択して、[更新] をクリックします。

閲覧ユーザー (Viewer ロール) は、Grafana の Viewer ロールに対応します。デフォルトで Folder や Dashboard に View 権限を持つロールです。一方、編集ユーザー (Editor ロール) は、Grafana の Editor ロールに対応します。デフォルトで Folder や Dashboard に Edit 権限を持つロールです。
ロールと権限の違いや、編集ユーザー (Editor ロール) だけが利用できる機能については、権限設定の概要を参照してください。
Grafana では Admin ロールを選択できますが、Lagoon 3 では Admin ロールは選択できません。

ロールで制限する機能と権限で制限する機能

Lagoon 3 では、Lagoon ユーザーにロールと権限を割り当てることで、Lagoon ユーザーごとに利用できる機能を制限できます。たとえば、Dashboard にアクセスできるユーザーを制限することで、セキュリティとプライバシーを保護できます。

項目	説明
ロール	閲覧ユーザー (Viewer ロール) または編集ユーザー (Editor ロール) から選択できます。閲覧ユーザー (Viewer ロール) は、以下の機能を利用できません。 Explore の利用 Folder の作成 (1) Playlist の作成 / 編集 / 削除 (2) ユーザー一覧の確認 Team の作成 Alert rule の設定 (*3) Contact point の設定 Notification policy の設定 Silence の設定ロールは、SORACOM ユーザーコンソールで設定します。詳しくは、Lagoon ユーザーのロールを設定するを参照してください。 Lagoon ユーザーに割り当てられたロール (Editor、Viewer) は、Lagoon コンソールでも確認できます。詳しくは、SORACOM Lagoon コンソールで Lagoon ユーザーの一覧を確認するを参照してください。
権限	Lagoon ユーザーが Folder や Dashboard に対して、権限設定、編集 / 削除、閲覧などの操作を許可するかどうかを設定できます。「権限」で制限できる操作は以下のとおりです。 Folder の権限設定、編集 / 削除、閲覧 Dashboard の作成 (*1) Dashboard の権限設定、編集 / 削除、閲覧権限は、Lagoon コンソールで設定します。詳しくは、以下のページを参照してください。権限設定の概要 Folder に対する権限を管理する Dashboard に対する権限を管理する

項目

説明

ロール

閲覧ユーザー (Viewer ロール) または編集ユーザー (Editor ロール) から選択できます。

閲覧ユーザー (Viewer ロール) は、以下の機能を利用できません。

ロールは、SORACOM ユーザーコンソールで設定します。詳しくは、Lagoon ユーザーのロールを設定するを参照してください。
Lagoon ユーザーに割り当てられたロール (Editor、Viewer) は、Lagoon コンソールでも確認できます。詳しくは、SORACOM Lagoon コンソールで Lagoon ユーザーの一覧を確認するを参照してください。

権限

Lagoon ユーザーが Folder や Dashboard に対して、権限設定、編集 / 削除、閲覧などの操作を許可するかどうかを設定できます。

「権限」で制限できる操作は以下のとおりです。

Folder の権限設定、編集 / 削除、閲覧
Dashboard の作成 (*1)
Dashboard の権限設定、編集 / 削除、閲覧

権限は、Lagoon コンソールで設定します。詳しくは、以下のページを参照してください。

(*1) Folder を作成する権限は「ロール」で制限します。また、Dashboard を作成する権限は「権限」で制限します。
(*2) Playlist の再生は、「ロール」でも「権限」でも制限できません。
(*3) Alert rule の削除は、「ロール」でも「権限」でも制限できません。

ロールの表記について

ロールごとにデフォルトの権限が設定されています

たとえば、閲覧ユーザー (Viewer ロール) に設定した Lagoon ユーザーは、デフォルトでは View 権限を持ちます。そのためデフォルトでは、閲覧ユーザー (Viewer ロール) は Dashboard を作成できません。

なお、デフォルトで設定された権限は、Lagoon コンソールで変更できます。たとえば、閲覧ユーザー (Viewer ロール) に、Dashboard を作成する権限 (Admin または Edit) を設定すると、Dashboard を作成できます。