ロールと権限
ロールと権限は、業務ロールに関連するさまざまなシステム機能への適切なアクセス権をユーザーに付与するために使用されます。ユーザーは複数のロールを持つことができます。ActiveServerには、以下の事前定義済みのユーザーロールがあります。
- System admin - 展開とライセンス認証、ディレクトリ・サーバー接続管理、システム設定管理、システム通知の監視を含む、インスタンスの技術的な維持管理を管理するためのロールです。
- ページ・アクセス: Directory servers、Deployment、Audit logs、Settings、About、Profile、System notifications
- User admin - ロールの割り当てを含む、インスタンスのユーザーを管理するためのロールです。 このロールは、システム内のすべての加盟店を表示でき、単一スコープ・ユーザーへの加盟店の割り当てを可能にします。常にこのロールを持ったユーザーが1人は存在する必要があります。
- ページ・アクセス: Merchants、User Management
- Business admin - ダッシュボード統計の表示、加盟店機能の管理、取引履歴の表示を含む、インスタンス上のすべての加盟店の事業プロセスを管理するためのロールです。
- ページ・アクセス: Dashboard、Merchants、Transactions、Profile
- Merchant admin - ダッシュボード統計の表示、加盟店詳細の管理、取引履歴の表示を含む、インスタンス上の単一の加盟店の事業プロセスを管理するためのロールです。
- ページ・アクセス: Dashboard、Merchants、Transactions、Profile
- Merchant - ダッシュボード統計の表示、加盟店詳細の表示、取引履歴の表示を含む、インスタンス上の単一の加盟店への読み取り専用アクセスが必要なユーザー用のロールです。
- ページ・アクセス: Dashboard、Merchants、Transactions、Profile
権限スコープ¶
各ユーザーロールには、User adminユーザーがシステム内のエンティティに対する適切なアクセスレベルを定義できるようにするために添付されたスコープのレベルがあります。
加盟店スコープ¶
Merchantsについては、スコープはユーザーがすべての加盟店とその情報(例: 統計情報、詳細、取引)にアクセスできるかどうか、または単一の加盟店の情報にアクセスできるかどうかを示します。
- Allスコープ - Business adminロールにはすべての加盟店での権限があります。これによって、ダッシュボード統計の表示時にすべての加盟店を選択したり、すべての加盟店を検索/編集/作成/削除したり、システム内のすべての加盟店の取引を表示したりできます。User adminには、単一スコープ・ユーザーに加盟店を割り当てるため、加盟店の詳細を表示するアクセス権があります。
Single スコープ - Merchant adminおよびMerchantロールには、単一の加盟店のみでの権限があります。加盟店がプロファイルに割り当てられると、その加盟店のダッシュボード統計、加盟店詳細、および取引に対してのみ、アクセスできます。
No スコープ - System adminロールには加盟店の管理に関する権限がないため、加盟店機能のページにアクセスできません。
この役割の分割によって、決済代行会社などのクライアントは単一システムで複数の加盟店を管理し、必要に応じて個別の加盟店を詳細に制御できるようになります。
重要
ユーザーにAllとSingleの両方のスコープを持つロールが割り当てられている場合、Allスコープが優先されます。
加盟店の割り当て¶
ユーザーの加盟店に関するスコープ・レベル・アクセスがSingleの場合、User adminはそれらをすでに作成済みの加盟店に割り当てて管理できます。
ユーザーがすでに加盟店を割り当てている場合、プロファイルでこれを上書きできますが、一度に複数の加盟店を持つことはできません。
権限リストの表¶
以下の表は、ユーザーロールに付与されている特定の権限の詳細を示しています。スコープ列は、必要に応じてスコープが付随している権限を示します。
User Note
このドキュメントを通じて、特定のユーザーロールで利用可能な機能を示すUser Noteボックスが表示されます。
ページ | サブページ | 権限 | スコープ | System Admin | User Admin | Business Admin | Merchant Admin | Merchant |
---|---|---|---|---|---|---|---|---|
Dashboard | すべての加盟店統計の表示 | すべての加盟店 | ✔ | |||||
加盟店統計の表示 | 単一の加盟店 | ✔ | ✔ | |||||
Merchants | Search | すべての加盟店詳細の表示 | すべての加盟店 | ✔ | ✔ | |||
加盟店詳細の表示 | 単一の加盟店 | ✔ | ✔ | |||||
複数の加盟店の作成 | すべての加盟店 | ✔ | ||||||
複数の加盟店の削除 | すべての加盟店 | ✔ | ||||||
Merchant Settings | すべての加盟店詳細の表示 | すべての加盟店 | ✔ | ✔ | ||||
加盟店詳細の表示 | 単一の加盟店 | ✔ | ✔ | |||||
すべての加盟店詳細の編集 | すべての加盟店 | ✔ | ||||||
加盟店詳細の編集 | 単一の加盟店 | ✔ | ||||||
すべての加盟店メモの表示 | すべての加盟店 | ✔ | ||||||
すべての加盟店メモの編集 | すべての加盟店 | ✔ | ||||||
すべての加盟店の有効ステータスの編集 | すべての加盟店 | ✔ | ||||||
すべての加盟店証明書のダウンロード | すべての加盟店 | ✔ | ||||||
加盟店証明書のダウンロード | 単一の加盟店 | ✔ | ✔ | |||||
すべての加盟店証明書の失効 | すべての加盟店 | ✔ | ||||||
加盟店証明書の失効 | 単一の加盟店 | ✔ | ||||||
すべての加盟店暗号化キーのローテーション | すべての加盟店 | ✔ | ||||||
加盟店暗号化キーのローテーション | 単一の加盟店 | ✔ | ||||||
Acquirer | アクワイアラーの表示 | ✔ | ||||||
アクワイアラーの作成 | ✔ | |||||||
アクワイアラーの編集 | ✔ | |||||||
アクワイアラーの削除 | ✔ | |||||||
Directory Servers | ディレクトリ・サーバー設定の表示 | ✔ | ||||||
ディレクトリ・サーバー設定の編集 | ✔ | |||||||
ディレクトリ・サーバー証明書の表示 | ✔ | |||||||
ディレクトリ・サーバー証明書の編集 | ✔ | |||||||
Transactions | すべての加盟店取引の表示 | すべての加盟店 | ✔ | |||||
加盟店取引の表示 | 単一の加盟店 | ✔ | ✔ | |||||
Deployment | Nodes | 展開情報の表示 | ✔ | |||||
展開情報の編集 | ✔ | |||||||
Activation Status | アクティブ化詳細の表示 | ✔ | ||||||
製品アクティブ化情報の編集 | ✔ | |||||||
User Management | Search | すべてのユーザー詳細の表示 | すべてのユーザー | ✔ | ||||
ユーザーの追加 | ✔ | |||||||
ユーザーの削除 | ✔ | |||||||
Details | すべてのユーザー詳細の編集 | すべてのユーザー | ✔ | |||||
すべてのユーザーロールの編集 | すべてのユーザー | ✔ | ||||||
すべてのユーザー・ステータスの編集 | すべてのユーザー | ✔ | ||||||
Audit Logs | すべての監査ログの表示 | ✔ | ||||||
Settings | System | システム設定の表示 | ✔ | |||||
システム設定の編集 | ✔ | |||||||
Security | セキュリティ設定の表示 | ✔ | ||||||
セキュリティ設定の編集 | ✔ | |||||||
3D Secure 2 | 3Dセキュア2設定の表示 | ✔ | ||||||
3Dセキュア2設定の編集 | ✔ | |||||||
About | 詳細の表示 | ✔ | ✔ | ✔ | ||||
User profile | プロファイルの編集 | ユーザー詳細の表示 | 単一のユーザー | ✔ | ✔ | ✔ | ✔ | ✔ |
ユーザー詳細の編集 | 単一のユーザー | ✔ | ✔ | ✔ | ✔ | ✔ | ||
Notifications | システム通知の表示 | ✔ | ||||||
ユーザー通知の表示 | ✔ | ✔ | ✔ | ✔ | ✔ | |||
Reset Password | パスワードのリセット | ✔ | ✔ | ✔ | ✔ | ✔ |