アクセスキーの管理

サービスのアクセスキーを作成する

アクセスキーを使用して、ユーザーに特定のサービスへのアクセスを許可できます。これを行うには、サービスの権限のみを有効にして新しいロールを作成し、機能を有効にしていない従業員プロファイルに割り当てます。次に、従業員プロファイルでアクセスキーを生成し、サービスにアクセスするユーザーと共有します。

1. サービスに必要なカスタム権限を持つ新しいロールを追加します。

   1. アプリセレクターをクリックして、選択管理者。
   2. セキュリティ > ロールと権限に移動します。

   3. 新しいロールをクリックします。

   4. ロールにわかりやすい名前を付けます。前述のユースケースでは、 ScreenAgentアクセスキーと呼ぶことができます。

   5. サービスに必要な権限のみを選択してください。他の権限を選択すると、サービスの使用に必要な権限に加えて、追加の管理者権限がユーザーに付与されます。

   6. 保存＆アクティブ化をクリックします。

2. サービスの新しい従業員プロファイルを作成します。

   1. アプリセレクターをクリックして、選択管理者。

   2. 従業員をクリックします。

   3. 新入社員をクリックします。

   4. 後で従業員アカウントをアクティブ化できるように、従業員プロファイルに自分が所有する電子メールアドレスを指定します。

   5. 従業員のプロファイルにわかりやすい名前と名前を付けます。前述のユースケースでは、 ScreenAgent AccessKeyと呼ぶことができます。

   6. 主なロールドロップダウンで、作成したばかりのロールに従業員を割り当てます。

   7. 全般タブで、すべての属性のチェックボックスをオフにして、アカウントに課金されないようにします。

   8. 作成をクリックします。

3. Employeesテーブルで、作成した新しい従業員プロファイルをクリックして開きます。

4. アクセスキータブをクリックします。

5. 新しいアクセスキーを生成をクリックします。

6. アクセスキーIDをコピーして、保存できる場所に貼り付けます。

7. （SHOW SECRET KEY）をクリックします。

8. シークレットアクセスキーをコピーして、保存する場所に貼り付けます。秘密鍵を紛失した場合は、新しい鍵を作成して共有する必要があります。

9. 保存をクリックします。

10. 従業員表で、作成した新しい従業員プロファイルの横にある招待をクリックします。

11. アカウントアクティベーションメールを受信したら、メールの指示に従ってアカウントをアクティベートします。

12. アクセスキーは、サービスを使用するユーザーとのみ共有してください。

グローバル認証/トークンエンドポイントを介したアクセスキーの使用

CXoneグローバル認証/トークンエンドポイントを介してアクセスキーを使用するユーザーを認証することができます。そのためには、DEVone開発者コミュニティに登録する必要があります。CXoneはシングルAPIエンドポイントを使用してアクセストークンを取得します。アクセスキーのエンドポイントはOpenID Connect検出で見つけることができます。

アクセスキーマネージャーでアクセスキーを削除する

アクセスキーマネージャーのページでは、システム内のすべてのアクセスキーを表示できます。以下の情報が表示されます。

• アクセスキーID。

• キーが作成され、最後に使用された日。

• キーの持ち主。

• キーが現在アクティブか非アクティブか。

このページから、アクセスキーの有効化、無効化、削除を行うことができます。

1. アプリセレクターをクリックして、選択Admin 。

2. セキュリティ設定>アクセスキーマネージャーにアクセスします。

3. 削除するアクセスキーを見つけます。
4. 削除をクリックします。

5. システム内のすべてのアクセスキーを削除する場合は、すべてのアクセスキーを削除をクリックし、削除をクリックします。

   この操作は不可逆的であり、システムへのアクセスを失う可能性があります。