ロールと権限

ロールと権限は、業務ロールに関連するさまざまなシステム機能への適切なアクセス権をユーザーに付与するために使用されます。ユーザーは複数のロールを持つことができます。ActiveServerには、以下の事前定義済みのユーザーロールがあります。

• System admin - 展開とライセンス認証、ディレクトリ・サーバー接続管理、システム設定管理、システム通知の監視を含む、インスタンスの技術的な維持管理を管理するためのロールです。
  • ページ・アクセス： Directory servers、Deployment、Audit logs、Settings、About、Profile、System notifications
• User admin - ロールの割り当てを含む、インスタンスのユーザーを管理するためのロールです。 このロールは、システム内のすべての加盟店を表示でき、単一スコープ・ユーザーへの加盟店の割り当てを可能にします。常にこのロールを持ったユーザーが1人は存在する必要があります。
  • ページ・アクセス： Merchants、User Management
• Business admin - ダッシュボード統計の表示、加盟店機能の管理、取引履歴の表示を含む、インスタンス上のすべての加盟店の事業プロセスを管理するためのロールです。
  • ページ・アクセス： Dashboard、Merchants、Transactions、Profile
• Merchant admin - ダッシュボード統計の表示、加盟店詳細の管理、取引履歴の表示を含む、インスタンス上の単一の加盟店の事業プロセスを管理するためのロールです。
  • ページ・アクセス： Dashboard、Merchants、Transactions、Profile
• Merchant - ダッシュボード統計の表示、加盟店詳細の表示、取引履歴の表示を含む、インスタンス上の単一の加盟店への読み取り専用アクセスが必要なユーザー用のロールです。
  • ページ・アクセス： Dashboard、Merchants、Transactions、Profile
• Certificate Manager - ダウンロードした証明書を管理するユーザー向けのロールです。
  • ページ・アクセス： Certificate Monitor

権限スコープ¶

各ユーザーロールには、User adminユーザーがシステム内のエンティティに対する適切なアクセスレベルを定義できるようにするために添付されたスコープのレベルがあります。

加盟店スコープ¶

Merchantsについては、スコープはユーザーがすべての加盟店とその情報（例： 統計情報、詳細、取引）にアクセスできるかどうか、または単一の加盟店の情報にアクセスできるかどうかを示します。

• Allスコープ - Business adminロールにはすべての加盟店での権限があります。これによって、ダッシュボード統計の表示時にすべての加盟店を選択したり、すべての加盟店を検索/編集/作成/削除したり、システム内のすべての加盟店の取引を表示したりできます。User adminには、単一スコープ・ユーザーに加盟店を割り当てるため、加盟店の詳細を表示するアクセス権があります。

• Single スコープ - Merchant adminおよびMerchantロールには、単一の加盟店のみでの権限があります。加盟店がプロファイルに割り当てられると、その加盟店のダッシュボード統計、加盟店詳細、および取引に対してのみ、アクセスできます。

• No スコープ - System adminロールには加盟店の管理に関する権限がないため、加盟店機能のページにアクセスできません。

この役割の分割によって、決済代行会社などのクライアントは単一システムで複数の加盟店を管理し、必要に応じて個別の加盟店を詳細に制御できるようになります。

加盟店の割り当て¶

ユーザーの加盟店に関するスコープ・レベル・アクセスがSingleの場合、User adminはそれらをすでに作成済みの加盟店に割り当てて管理できます。

ユーザーがすでに加盟店を割り当てている場合、プロファイルでこれを上書きできますが、一度に複数の加盟店を持つことはできません。