注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
権限
権限のレベル
コントロールパネルにおける権限は、2つの異なるレベルで管理されます：エンロールメント と Organizations。各レベルには、権限を管理するための専用のページがあります。
エンロールメントの権限を管理するには、エンロールメントの権限 タブを使用してください。
Organization(s)の権限を管理するには、Organizationの権限 タブを使用してください。複数のOrganizationの権限を管理できる場合は、右上のドロップダウンを使用して、その中の1つを選択してください。
これらのレベルは厳格に独立しています。例えば、エンロールメントの権限を管理できるユーザーが必ずしもエンロールメントのOrganization(s)の権限を管理できるわけではありません。これにより、特に同じFoundryプラットフォーム上で複数の企業が協力して作業を行う場合などに、責任を委譲したり分割したりする能力が提供されます。
ロール
各レベルでは、ロールをユーザーやグループに付与することができます。各ロールには、ロールが付与された人々が行うことができる機能やアクションに対応するワークフローの数が含まれます。
各レベルには異なるロールがありますが、各レベル内には最高レベルの権限を持つロール（それぞれエンロールメント管理者とOrganization管理者）があります。これらのロールは、通常はトップレベルの管理者に慎重に付与されるべきであり、彼らは：
- エンロールメント/Organizationの権限を管理し、他のロールを付与する能力を付与します；そして
- そのレベルの他のロールからのすべてのワークフローを取り入れます。
Technical Compliance Officer Role
各Organizationは、少なくとも1人のユーザーにTechnical Compliance Officerのロールを付与すべきです。このロールが明示的に誰にも付与されていない場合、Organization管理者がデフォルトでTechnical Compliance Officerと見なされます。
Technical Compliance Officerの主な責任は、Upgrade Assistant Operatorであることです。Operatorとして、ユーザーの手動での操作を必要とする予定のプラットフォームの変更について警告されるべき主要な連絡先です。Upgrade Assistant Operatorは、ユーザーが必要なアクションを行う進行状況を追跡し、推進するために、Upgrade AssistantアプリケーションのOperator Viewを使用することが期待されています。
Organization permissions の下の Application-specific roles は、上記で説明したロールへと移行する過程にあるレガシーなスタンドアロンのロールです。 現時点では、アプリケーション固有のロールは Organization管理者 のロールには組み込まれておらず、カスタムロールにも含めることはできません。
カスタムロール
デフォルトのロールに加えて、Organization管理者はコントロールパネルで個々のワークフローを選択してカスタムロールを定義することができます。これを使用して、責任を分割し、委任するためのより狭いロールを作成することができます。
カスタムロールは現在、組織レベルでのみサポートされており、エンロールメントレベルではサポートされていません。カスタムロールはOrganization間で共有されませんので、異なるOrganizationに対して異なるカスタムロールを定義することができます。
