SAT Advanced、プラチナ、およびダイヤモンドレベルのお客様はセキュリティロール機能を利用できます。この機能を使用すると、特定のユーザーグループの管理者権限レベルを設定できます。セキュリティロールを使用すると、KSATコンソールの最小権限の原則に従い、コンソールのさまざまな領域に必要なユーザーだけがアクセスするようにできます。

セキュリティロールの概要については、「セキュリティロールの使用方法」のビデオを参照してください。詳細な情報については、このまま順番に読み進めるか、以下のリンクをクリックしてください。

セキュリティロールの設定

セキュリティロールは、ユーザーではなくグループに適用されます。最初に、コンソールでグループを設定していることを確認してください。詳細については、「ユーザーおよびグループ管理ガイド」の「グループの管理」のセクションを参照してください。

グループを設定したら、以下のステップに従って、特定のグループのセキュリティロールを作成できます。

1. コンソールの[ユーザー]タブに移動し、[セキュリティロール]サブタブをクリックします。
2. 画面の右上隅にある[+ セキュリティロールの追加]ボタンをクリックします。
3. [セキュリティロールの名前]フィールドに、このセキュリティロールの名前を入力します。

4. 次に、[グループ]ドロップダウンメニューから、このロールを割り当てるグループを1つ以上選択します。

   

5. 残りのサブタブに移動し、このセキュリティロールに追加する権限を選択します。画面の残りのサブタブには、コンソールのそれぞれの領域に関する権限オプションが含まれています。各権限の詳細については、以下の「権限の説明」のセクションを参照してください。権限によっては、さらに特定の [標的グループ]に限定することもできます。
6. 権限を選択したら、[セキュリティロールの作成]ボタンをクリックします。定義したセキュリティロールの影響を受けるユーザーは、指定された領域に即座にアクセスできるようになります。

セキュリティロールの管理

セキュリティロールを管理するには、KSATコンソールの[ユーザー]タブに移動し、[セキュリティロール]サブタブを選択します。作成されている全てのセキュリティロールがここに表示されます。

[セキュリティロール]サブタブの詳細については、以下のスクリーンショットとリストを参照してください。

1. 検索：名前またはグループでセキュリティロールを検索します。
2. [セキュリティロールの名前]：セキュリティロールの名前をクリックすると、そのロールの権限を表示および編集できます。
3. [グループ]：この列には、このセキュリティロールが割り当てられている全てのグループが表示されます。グループ名をクリックすると、そのグループの詳細が表示されます。
4. [ユーザー]：この列には、このセキュリティロールが割り当てられているユーザーの数が表示されます。
5. [アクション]：ドロップダウンメニューを使用して、セキュリティロールを編集、クローン、または削除します。詳細情報については、以下のリストを参照してください。
   • [編集]：そのセキュリティロールの権限を表示および編集します。
   • [クローン]：セキュリティロールのクローンを作成すると、[セキュリティロールの作成]画面が表示されます。クローンが作成されたグループと同じ権限が自動的に選択されます。必要に応じて、名前、セキュリティロールグループ、権限設定、標的グループを変更できます。その後、[セキュリティロールのクローン作成]ボタンをクリックして、新しいグループを保存できます。
   • [削除]：セキュリティロールを削除すると、コンソールから完全に削除されます。この操作は元に戻すことはできません。

権限の説明

以下のタブのいずれかをクリックすると、コンソールのその領域で利用可能な権限の詳細が表示されます。

AIDAのセキュリティロール

KnowBe4のArtificial Intelligence Defense Agents（AIDA）を使用すると、AIを活用してヒューマンリスクを管理できます。エージェントには独自のセキュリティ設定はありません。その代わりに、既存のセキュリティロールから直接権限を継承します。

ロールの権限レベルを設定するときに、同じ権限がそのロールに関連付けられているエージェントに自動的に適用されます。下の表は、各エージェント、そのエージェントに関連付けられているセキュリティロール、およびそのロールで利用可能な権限レベルを示しています。

セキュリティロールのユースケース

ここでは、従業員の職責や要件に基づいてコンソールへのアクセスを制限する目的で、セキュリティロールを使用する方法の例をいくつか紹介します。詳細については、各ユースケースのドロップダウンメニューをクリックしてください。

KSATコンソールのセキュリティロールを作成する場合は、必ず自社の組織構造と要件を考慮してください。

• 例：人事グループには、KSATコンソールへ新規ユーザーを追加する機能を提供しますが、フィッシングやトレーニングキャンペーンを作成または管理する機能は提供しません。

  権限：[一般]サブタブで、[ユーザーとグループ]に[読み取り/書き込み]を選択します。

  

• 例：フィッシングテンプレート、ランディングページ、トレーニング通知を作成するためのアクセス権限をコンサルタントグループに提供しますが、個々のユーザーにはユーザー、フィッシング、またはトレーニングータへのアクセスは許可しません。

  権限：[フィッシング]サブタブで、[フィッシングテンプレート]および[フィッシングランディングページ]に[読み取り/書き込み]を選択します。

  

  [トレーニング]サブタブで、[トレーニング通知テンプレート]に[読み取り/書き込み]を選択します。

  

• 例：コンプライアンスマネージャーグループに、ユーザーが期限内にトレーニングを修了しているか確認したり、トレーニング関連のレポートをダウンロードしたり、ユーザーやマネージャーに通知を送信したりする機能を提供します。

  権限：[トレーニング]サブタブで、[トレーニングキャンペーン]に[読み取り/管理]を選択し、[トレーニングレポート]に[表示]を選択します。

  

• 例：トレーニングマネージャーグループに、ModStoreで利用可能な全てのコンテンツを表示し、アカウントのライブラリに追加し、ライブラリ内のコンテンツを表示する機能を提供します。

  権限：[ModStore]サブタブで、[ModStore]に[読み取り/書き込み]を、[ライブラリ]に[読み取り]を選択します。

  

• 例：マネージャーに特定のユーザーグループのトレーニングステータスやフィッシングテストの結果を表示する機能を提供します。マネージャーは、グループが登録されていないキャンペーンは表示することはできません。

  当該のマネージャーに特定のセキュリティロールを割り当てるには、最初にマネージャーを固有のユーザーグループに入れる必要があります。また、これらユーザーから構成されるグループも必要になります。ユーザープロフィールのマネージャー名に基づいてスマートグループを作成することをお勧めします。詳細については、「スマートグループの概要」を参照してください。

  権限：[一般]サブタブで、[ユーザーとグループ]に[読み取り]を選択します。次に、[標的グループ]ドロップダウンメニューから該当するグループを選択します。

  

  [フィッシング]サブタブで、[フィッシングキャンペーン]に[読み取り]を、[フィッシングレポート]に[表示]を選択します。次に、[標的グループ]ドロップダウンメニューから該当するグループを選択します。

  

  [トレーニング]サブタブで、[トレーニングキャンペーン]に[読み取り]を、[トレーニングレポート]に[表示]を選択します。次に、[標的グループ]ドロップダウンメニューから該当するグループを選択します。

  

FAQ

セキュリティロールについてよくある質問（FAQ）を以下にまとめています。

1. 質問：コンソールに[セキュリティロール]サブタブが表示されません。

   回答：サブスクリプションのレベルがSAT Advanced、プラチナまたはダイアモンドの場合、コンソールの上部にある[ユーザー]タブをクリックすると、[セキュリティロール]サブタブが表示されます。

   SAT Advanced、プラチナまたはダイアモンドレベルのお客様で、[セキュリティロール]サブタブが見つからない場合は、サポートにお問い合わせください。SAT Advanced、プラチナまたはダイヤモンドレベルのお客様ではなくても、アップグレードにご関心がございましたら、カスタマーサクセスマネージャーがサポートしますので、お問い合わせください。

2. 質問：あるユーザーが2つのグループに属しており、それぞれのグループに異なるセキュリティロールが定義されている場合、どのような権限が付与されますか？

   回答：権限は追加されていきます。つまり、そのユーザーは、所属するグループのセキュリティロールで定義されている全ての権限が付与されます。

   異なる権限がある複数のセキュリティロールをユーザーに付与しても、ユーザーから権限は削除されません。

3. 質問：セキュリティロールを作成する機能を別のユーザーに提供できますか？

   回答：セキュリティロールを作成できるのは、KSATコンソールの管理者のみです。管理者は、コンソールの全ての領域にアクセスできます。詳細については、「管理者権限の割り当てと取り消し方法」の記事を参照してください。

4. 質問：セキュリティロール機能はスマートグループと一緒に使用できますか？

   回答：はい。必要に応じてスマートグループにセキュリティロールを適用することができますが、これは特別な場合にのみ使用してください。スマートグループとセキュリティロールを使用する場合に、全てのグループに該当するセキュリティロールのアクセス権限が付与されている場合のみ、関連するキャンペーンやレポートにアクセスできることに注意してください。そうでない場合には、そのセキュリティロールでは、これらのキャンペーンやレポートは表示されません。

   また、[標的グループ]フィールドを使用して、特定のスマートグループを表示または管理することで、セキュリティロールのアクセスを制限することもできます。

5. 質問：セキュリティロールで、特定のグループに対してのみユーザーのインポートや削除を許可することはできますか？

   回答：いいえ、ユーザーのインポート機能を特定のグループに制限することはできません。権限が特定のグループに限定されている場合、複数のグループに影響する操作を実行することはできません。具体的には、[ユーザーとグループ]の権限があるセキュリティロールが特定のグループのみを対象としている場合、ユーザーをインポートすることはできません。