アクセスレベル（権限設定機能） – さくらのサポート情報

対象サービス・プラン

概要

アクセスレベルはアカウントとユーザの組み合わせ毎に、コントロールパネルでの操作範囲を4段階で制限する機能です。
これによりユーザの役割に応じたアクセスレベルを設定することで運用トラブル未然に防止でき利便性やセキュリティが向上します。

アクセスレベル設定はユーザおよびアカウントの設定を行うことのできる管理者（コントロールパネルにログインする際に、
さくらインターネット会員ID認証を用いた場合）のみ実施出来ます。

リソース操作に関する権限は以下の4段階です。
数値の大きな権限は小さい権限を内包しています。

リソース閲覧	アカウント内のリソースの閲覧を行うことが出来ます。リソースの作成/削除/操作は行うことが出来ません。
電源操作	アカウント内のサーバやアプライアンスの電源操作を行うことが出来ます。サーバの場合リモートコンソールの操作を行うことが出来ます。
設定編集	アカウント内で請求金額が増減しないリソースの作成/削除が出来ます。作成済みのリソースの設定変更を行うことが出来ます。
作成削除	請求金額が増減する作業を含めた全ての操作が出来ます。 APIキーの発行/参照が出来ます。

設定されているアクセスレベル以上の権限必要な操作についてはボタンが無効化されており、クリック出来ない様になっています。

請求情報の閲覧とオブジェクトストレージのコントロールパネルへのアクセス権限はリソース操作のアクセスレベルとは独立して設定できます。

権限名称	権限内容
請求閲覧権限	アカウントの請求情報を参照することが出来ます
オブジェクトストレージ	オブジェクトストレージのコントロールパネルへアクセスできます

権限が付与されてないユーザでコントロールパネルにログインを行なった場合にはホーム画面上より、
オブジェクトストレージあるいは請求明細へのリンクが消え遷移できなくなります。

作成済みのアカウントとユーザに対してアクセスレベルの設定手順となります。
アクセスレベルの設定は管理者のみ可能です。

アカウントやユーザの設定変更を行う事ができるのは管理者（会員ID）でログインを行なった場合のみとなります。
コントロールパネルへのログインの際に、さくらインターネットの会員としてログインを行なってください。

作成済みのアカウント一覧が表示されます。
アクセスレベルの変更を行いたいアカウントを選択します。
あるいはユーザのタブを選択することで、作成済みのユーザが一覧表示されその画面より
アクセスレベルの変更を行うことも出来ます。

アカウント名の変更などの下部にユーザの一覧が表示されます。
このユーザの一覧の中からラジオボックスを選択し権限の設定を行います。

※［アクセス不可］が選ばれている場合には当該アカウントへ接続が許可されないため、アカウント配下のIaaSのコントロールパネル、請求閲覧やオブジェクトストレージにアクセスすることは出来ません。

※［請求閲覧］または［オブジェクトストレージ］のチェックを入れた際に、［アクセス不可］が選択されている場合にも自動で［リソース閲覧］が選択されます。

それぞれの権限で行うことが出来る権限の一覧となります。

操作内容	管理者（会員ID）	4.作成削除	3.設定編集	2.電源操作	1.リソース閲覧
アカウントの作成削除	○	×	×	×	×
ユーザの作成削除	○	×	×	×	×
アクセスレベル設定	○	×	×	×	×

操作内容	管理者（会員ID）	4.作成削除	3.設定編集	2.電源操作	1.リソース閲覧
作成/削除	○	○	×	×	×
プラン変更	○	○	×	×	×
クローン	○	○	×	×	×
設定変更	○	○	○	×	×
電源操作	○	○	○	○	×
リモートコンソール	○	○	○	○	×

操作内容	管理者（会員ID）	4.作成削除	3.設定編集	2.電源操作	1.リソース閲覧
作成/削除	○	○	×	×	×
コピー	○	○	×	×	×
ディスク修正	○	○	○	×	×
再インストール	○	○	○	×	×
接続インターフェイス変更	○	○	○	×	×
設定変更	○	○	○	×	×
FTP開始/完了	○	○	○	×	×
VPSマイグレーション	○	×	×	×	×

操作内容	管理者（会員ID）	4.作成削除	3.設定編集	2.電源操作	1.リソース閲覧
作成/削除	○	○	×	×	×
ルータ帯域変更	○	○	×	×	×
スタティックルート追加	○	○	×	×	×
設定変更	○	○	○	×	×
IPv6有効/無効	○	○	○	×	×
ブリッジ接続編集	○	○	○	×	×
作成/削除（パケットフィルタ）	○	○	○	×	×

操作内容	管理者（会員ID）	4.作成削除	3.設定編集	2.電源操作	1.リソース閲覧
作成/削除	○	○	×	×	×
新規スイッチの追加	○	○	×	×	×
設定変更/反映	○	○	○	×	×
電源操作	○	○	○	○	×

操作内容	管理者（会員ID	4.作成削除	3.設定編集	2.電源操作	1.リソース閲覧
ライセンス追加/削除	○	○	×	×	×
公開鍵作成/削除	○	○	○	×	×
公開鍵編集	○	○	○	×	×
APIキー作成/削除	○	○	×	×	×
APIキー編集	○	○	×	×	×
APIキー閲覧	○	○	×	×	×
スクリプト作成/削除	○	○	○	×	×
スクリプト編集	○	○	○	×	×
スクリプト編集	○	○	○	×	×
アイコン作成/削除	○	○	○	×	×
アイコン編集	○	○	○	×	×
クーポン登録	○	○	×	×	×
障害通知先登録（メールアドレス）	○	○	○	○	○