プラチナおよびダイヤモンドレベルのお客様はセキュリティロール機能を利用できます。この機能を使用すると、特定のユーザーグループの管理者権限レベルを設定できます。セキュリティロールを使用すると、KSATコンソールの最小権限の原則に従い、コンソールのさまざまな領域に必要なユーザーだけがアクセスするようにできます。

セキュリティロールの概要については、「セキュリティロールの使用方法」のビデオを参照してください。詳細な情報については、このまま順番に読み進めるか、以下のリンクをクリックしてください。

セキュリティロールの設定

セキュリティロールは、ユーザーではなくグループに適用されます。最初に、コンソールでグループを設定していることを確認してください。詳細については、「ユーザーとグループ」の記事の「グループの管理」のセクションを参照してください。

グループを設定したら、以下のステップに従って、特定のグループのセキュリティロールを作成できます。

1. コンソールの[ユーザー]タブに移動し、[セキュリティロール]サブタブをクリックします。
2. 画面の右上隅にある[+ セキュリティロールの追加]ボタンをクリックします。
3. [セキュリティロールの名前]フィールドに、このセキュリティロールの名前を入力します。
4. 次に、[グループ]ドロップダウンメニューから、このロールを割り当てるグループを1つ以上選択します。
5. 残りのサブタブに移動し、このセキュリティロールに追加する権限を選択します。画面の残りのサブタブには、コンソールのそれぞれの領域に関する権限オプションが含まれています。各権限の詳細については、以下の「権限の説明」のセクションを参照してください。権限によっては、さらに特定の [標的グループ]に限定することもできます。
   重要：キャンペーンの全てのグループに該当するセキュリティロールのアクセス権限が付与されている場合のみ、ユーザーはトレーニングキャンペーンとフィッシングキャンペーンを見ることができます。

   • ユーザーがCSVファイルから個別または一括で登録された場合、セキュリティロールのユーザーはキャンペーンにアクセスできなくなります。
   • キャンペーンの全てのグループに該当するセキュリティロールのアクセス権限が付与されている場合のみ、フィッシングデータとフィッシングレポートデータが表示されます。
6. 権限を選択したら、[セキュリティロールの作成]ボタンをクリックします。定義したセキュリティロールの影響を受けるユーザーは、指定された領域に即座にアクセスできるようになります。

セキュリティロールの管理

セキュリティロールを管理するには、KSATコンソールの[ユーザー]タブに移動し、[セキュリティロール]サブタブを選択します。作成されている全てのセキュリティロールがここに表示されます。

[セキュリティロール]サブタブの詳細については、以下のスクリーンショットとリストを参照してください。

1. [Search]（検索）：名前またはグループでセキュリティロールを検索します。
2. [セキュリティロールの名前]：セキュリティロールの名前をクリックすると、そのロールの権限を表示および編集できます。
3. [グループ]：この列には、このセキュリティロールが割り当てられている全てのグループが表示されます。グループ名をクリックすると、そのグループの詳細が表示されます。
4. [ユーザー]：この列には、このセキュリティロールが割り当てられているユーザーの数が表示されます。
5. [Actions]（アクション）：ドロップダウンメニューを使用して、セキュリティロールを編集、クローン、または削除します。詳細情報については、以下のリストを参照してください。
   • 編集：そのセキュリティロールの権限を表示および編集します。
   • [クローン]：セキュリティロールのクローンを作成すると、[セキュリティロールの作成]画面が表示されます。クローンが作成されたグループと同じ権限が自動的に選択されます。必要に応じて、名前、セキュリティロールグループ、権限設定、標的グループを変更できます。その後、[セキュリティロールのクローン作成]ボタンをクリックして、新しいグループを保存できます。
   • [削除]：セキュリティロールを削除すると、コンソールから完全に削除されます。この操作は元に戻すことはできません。

権限の説明

以下のタブのいずれかをクリックすると、コンソールのその領域で利用可能な権限の詳細が表示されます。

セキュリティロールのユースケース

ここでは、従業員の職責や要件に基づいてコンソールへのアクセスを制限する目的で、セキュリティロールを使用する方法の例をいくつか紹介します。詳細については、各ユースケースのドロップダウンメニューをクリックしてください。

KSATコンソールのセキュリティロールを作成する場合は、必ず自社の組織構造と要件を考慮してください。

• 例：人事グループには、KSATコンソールへ新規ユーザーを追加する機能を提供しますが、フィッシングやトレーニングキャンペーンを作成または管理する機能は提供しません。

  権限：[一般]サブタブで、[ユーザーとグループ]に[読み取り/書き込み]を選択します。

  

• 例：フィッシングテンプレート、ランディングページ、トレーニング通知を作成するためのアクセス権限をコンサルタントグループに提供しますが、個々のユーザーにはユーザー、フィッシング、またはトレーニングータへのアクセスは許可しません。

  権限：[フィッシング]サブタブで、[フィッシングテンプレート]および[フィッシングランディングページ]に[読み取り/書き込み]を選択します。

  

  [トレーニング]サブタブで、[トレーニング通知テンプレート]に[読み取り/書き込み]を選択します。

  

• 例：コンプライアンスマネージャーグループに、ユーザーが期限内にトレーニングを修了しているか確認したり、トレーニング関連のレポートをダウンロードしたり、ユーザーやマネージャーに通知を送信したりする機能を提供します。

  権限：[トレーニング]サブタブで、[トレーニングキャンペーン]に[読み取り/管理]を選択し、[トレーニングレポート]に[表示]を選択します。

  

• 例：トレーニングマネージャーグループに、ModStoreで利用可能な全てのコンテンツを表示し、アカウントのライブラリに追加し、ライブラリ内のコンテンツを表示する機能を提供します。

  権限：[ModStore]サブタブで、[ModStore]に[読み取り/書き込み]を、[ライブラリ]に[読み取り]を選択します。

  

• 例：マネージャーに特定のユーザーグループのトレーニングステータスやフィッシングテストの結果を表示する機能を提供します。マネージャーは、当該のグループが登録されていないキャンペーン、他のグループも登録されているキャンペーン、または機密のユーザー情報を表示することはできません。

  当該のマネージャーに特定のセキュリティロールを割り当てるには、最初にマネージャーを固有のユーザーグループに入れる必要があります。また、これらユーザーから構成されるグループも必要になります。ユーザープロフィールのマネージャー名に基づいてスマートグループを作成することをお勧めします。詳細については、「スマートグループの概要」を参照してください。

  権限：[一般]サブタブで、[ユーザーとグループ]に[読み取り]を選択します。次に、[標的グループ]ドロップダウンメニューから該当するグループを選択します。

  

  [フィッシング]サブタブで、[フィッシングキャンペーン]に[読み取り]を、[フィッシングレポート]に[表示]を選択します。次に、[標的グループ]ドロップダウンメニューから該当するグループを選択します。

  

  [トレーニング]サブタブで、[トレーニングキャンペーン]に[読み取り]を、[トレーニングレポート]に[表示]を選択します。次に、[標的グループ]ドロップダウンメニューから該当するグループを選択します。

  

FAQ

セキュリティロールについてよくある質問（FAQ）を以下にまとめています。

1. 質問：コンソールに[セキュリティロール]サブタブが表示されません。

   回答：サブスクリプションのレベルがプラチナまたはダイアモンドの場合、コンソールの上部にある[ユーザー]タブをクリックすると、[セキュリティロール]サブタブが表示されます。

   プラチナまたはダイアモンドレベルのお客様で、[セキュリティロール]サブタブが見つからない場合は、サポートにお問い合わせください。まだプラチナまたはダイヤモンドレベルのお客様ではなくても、アップグレードにご関心がございましたら、カスタマーサクセスマネージャーがサポートしますので、お問い合わせください。

2. 質問：あるユーザーが2つのグループに属しており、それぞれのグループに異なるセキュリティロールが定義されている場合、どのような権限が付与されますか？

   回答：権限は追加されていきます。つまり、そのユーザーは、所属するグループのセキュリティロールで定義されている全ての権限が付与されます。

   異なる権限がある複数のセキュリティロールをユーザーに付与しても、ユーザーから権限は削除されません。

3. 質問：セキュリティロールを作成する機能を別のユーザーに提供できますか？

   回答：セキュリティロールを作成できるのは、KSATコンソールの管理者のみです。管理者は、コンソールの全ての領域にアクセスできます。詳細については、「管理者権限の割り当てと取り消し方法」の記事を参照してください。

4. 質問：セキュリティロール機能はスマートグループと一緒に使用できますか？

   回答：はい。必要に応じてスマートグループにセキュリティロールを適用することができますが、これは特別な場合にのみ使用してください。スマートグループとセキュリティロールを使用する場合に、全てのグループに該当するセキュリティロールのアクセス権限が付与されている場合のみ、関連するキャンペーンやレポートにアクセスできることに注意してください。そうでない場合には、そのセキュリティロールでは、これらのキャンペーンやレポートは表示されません。

   また、[標的グループ]フィールドを使用して、特定のスマートグループを表示または管理することで、セキュリティロールのアクセスを制限することもできます。

5. 質問：セキュリティロールで、特定のグループに対してのみユーザーのインポートや削除を許可することはできますか？

   回答：いいえ、ユーザーのインポート機能を特定のグループに制限することはできません。権限が特定のグループに限定されている場合、複数のグループに影響する操作を実行することはできません。具体的には、[ユーザーとグループ]の権限があるセキュリティロールが特定のグループのみを対象としている場合、ユーザーをインポートすることはできません。