権限

権限とRADIUSaaSのREST APIアクセストークンは https://YOURNAME.radius-as-a-service.com/settings/permissions で管理できます

概要

この 権限 メニューでは、RADIUSaaS 管理ポータルおよび RADIUSaaS REST API へのアクセスを制御できます。

RADIUSaaS は、管理ポータルへのログオン時の認証に複数の IDP をサポートします。

RADIUSaaS は独自の管理者識別情報を保存または管理しません。

そのため、管理者は自分の識別情報をそのまま使用でき、追加のアカウントを設定する必要がありません。

ロール割り当ての変更やユーザートークンの無効化は、 保存.

をクリックしてから有効になります。

サポートされている IDP の下の 許可された認証プロバイダー

• 有効にできる RADIUSaaS がサポートするいずれか（複数可）の IDP：

• Apple（Apple ID）

• DigitalOcean（ユーザーのメールアドレス）

• Entra ID（ユーザープリンシパル名）

Google（主要メールアドレス） さらに、 カスタム OIDC プロバイダー

の下で、他の IDP（例：Okta や主権クラウドの Azure（GCC、GCC High など））を利用するために独自の OpenID Connect プロバイダーを構成できます。

ロール

管理者 ここに入力された識別情報またはアカウントは、 フルの読み取りおよび書き込み権限

• で RADIUSaaS 管理ポータルにアクセスできます。 これらの権限には次が含まれます：

• ダッシュボードおよびログの表示 表示、追加、変更、削除

• ダッシュボードおよびログの表示 ユーザー RADIUS サーバー証明書 および 信頼された証明書

• クライアント認証および RadSec 用 表示、追加、削除

• プロキシ

• 他の設定（権限を含む）の表示および変更 管理

• RADIUSaaS REST API アクセストークン すべての API エンドポイント

および CRUD 操作へのアクセス

管理者 閲覧者 フルの読み取りおよび書き込み権限

• で RADIUSaaS 管理ポータルにアクセスできます。 これらの権限には次が含まれます：

• で RADIUSaaS 管理ポータルにアクセスできます。 表示、追加、変更、削除

• ダッシュボードおよびログの表示 ユーザー RADIUS サーバー証明書 および 信頼された証明書

• で RADIUSaaS 管理ポータルにアクセスできます。 表示、追加、削除

• 読み取りのみのフル権限

• RADIUSaaS REST API アクセストークン すべての - 他者の設定の表示（権限は表示できません）

表示、追加、変更、削除

読み取り操作に限定 ここに入力された識別情報またはアカウントは アクセスできません RADIUSaaS 管理ポータルにはアクセスできませんが、 招待された私のユーザー 表示、追加、変更、削除 ポータルにはアクセスでき、以下を作成できます：

BYOD またはゲストアクセス用。

ユーザートークンの無効化

RADIUSaaS 管理ポータルへの認証時に、許可された各識別情報はアクセス（ベアラー）トークンを取得し、ブラウザのクッキーストアにキャッシュされます。トークンの有効期間は 30 日です。さらに、RADIUSaaS はこれらのアクセス トークンを更新する権限を持ちます。 セキュリティイベント時、RADIUSaaS 管理者は これまでに発行されたすべてのアクセス トークンを無効にする

ことができます。方法は発行日の最小値を現在に設定することです。

技術連絡先

この機能は、今後の RADIUSaaS リリースでの通知機能の準備中であることにご注意ください。

インスタンスに関連するメール通知を受け取るために、最大 5 名の技術連絡先を追加できます。各連絡先ごとにイベントレベルを選択できます。	イベントレベル
例となるイベント	情報
インスタンスへの予定された更新。	警告
証明書の期限が近い、または ISP に問題が発生しインスタンスに影響を与える可能性がある場合。	重大

インスタンスの中断。

アクセストークン アクセストークンは、への呼び出しを認証するために必要です：.

RADIUSaaS REST API

追加

1. 新しいアクセストークンを作成するには、次の手順に従ってください： RADIUSaaS REST API

2. をクリックします 意味のある 名前を指定してください

3. アクセストークン用の 権限レベルは、

4. ロール

5. 新しいアクセストークンを作成するには、次の手順に従ってください： を選択して設定します。

6. アクセストークンの有効期間を選択します

7. 新しいアクセストークンを作成するには、次の手順に従ってください： 作成

アクセストークンをクリップボードにコピーし、安全な場所に保管してください。

閉じる

削除

アクセストークンを削除するには、テーブルで該当トークンを見つけてゴミ箱アイコンをクリックします：

権限の同意

ポータルにログインできるように、さまざまなアイデンティティプロバイダーから選択してください。 Entra ID.

RADIUSaaS 管理ポータルに初めてログオンする Microsoft Entra ID（Azure AD）アカウントは、RADIUSaaS に対してテナント内で限定された一連の

• 権限を付与する必要があります 同意を与えるには 2 つの方法があります：

• ユーザーの同意 各ユーザーがポータルへ初回ログイン時に同意を承諾します。

管理者の同意

管理者は組織を代表してすべてのユーザーに対して同意を与えることができます。

ユーザーの同意 管理者が組織を代表してまだ同意を与えていない場合、ユーザーは権限要求のダイアログを表示します：.

ユーザーは Microsoft のMy Apps > でこの同意を確認または取り消すことができます。 > 管理者は Azure ポータルでユーザーの同意を確認および取り消すことができます（):

Microsoft Entra ID

エンタープライズ アプリケーション

RADIUS as a ServiceMy Apps > でこの同意を確認または取り消すことができます。 > 管理者は Azure ポータルでユーザーの同意を確認および取り消すことができます（）。

管理者の同意

account.apple.com

Sign in with Apple

Digital Ocean

のための