権限

権限と RADIUSaaS REST API アクセストークンは https://YOURNAME.radius-as-a-service.com/settings/permissions で管理できます

概要

この権限メニューでは、RADIUSaaS 管理ポータルおよび RADIUSaaS REST API へのアクセスを制御できます。

RADIUSaaS は、RADIUSaaS 管理ポータルへのログオン時の認証に複数の IDP をサポートします。

RADIUSaaS は独自の管理者アカウントを保存または管理しません。

したがって、管理者は自分の既存の ID を使って作業でき、追加のアカウントを設定する必要はありません。

ロール割り当ての変更やユーザートークンの無効化は、保存.

サポートされている IDP

の下で 許可された認証プロバイダー RADIUSaaS がサポートする任意の（複数含む）IDP を有効にできます：

Apple（Apple ID）
DigitalOcean（ユーザーのメールアドレス）
Entra ID（ユーザー主体名）
Google（主要メールアドレス）

さらに、 カスタム OIDC プロバイダー の下で、Okta や主権的な Azure クラウド（GCC、GCC High、...）などの他の IDP を利用するために独自の OpenID Connect プロバイダーを構成できます。

ロール

管理者

ここに入力された ID またはアカウントは、RADIUSaaS 管理ポータルに 完全な読み取りおよび書き込み権限 でアクセスできます。これらの権限には以下が含まれます：

表示ダッシュボードとログ
表示、追加、変更、削除ユーザー
表示、追加、変更、削除 RADIUS サーバー証明書および信頼された証明書クライアント認証および RadSec 用
表示、追加、削除プロキシ
他の設定（権限を含む）の表示と変更
管理 RADIUSaaS REST API アクセストークン
すべての API エンドポイントおよび CRUD 操作へのアクセス

閲覧者

ここに入力された ID またはアカウントは、RADIUSaaS 管理ポータルに 完全な読み取り権限 でアクセスできます。これらの権限には以下が含まれます：

表示ダッシュボードとログ
表示ユーザー
表示、追加、変更、削除 RADIUS サーバー証明書および信頼された証明書クライアント認証および RadSec 用
表示プロキシ
他者の設定を表示（権限は表示できません）
すべての API エンドポイント - 読み取り操作に制限

ユーザー

ここに入力された ID またはアカウントは アクセスできません RADIUSaaS 管理ポータルにはアクセスできませんが、 招待済みユーザー (My Invited Users) ポータルにはアクセスでき、そこでユーザー BYOD やゲストアクセス用のアカウントを作成できます。

ユーザートークンの無効化

RADIUSaaS 管理ポータルへの認証時に、許可された各 ID はブラウザのクッキーストアにキャッシュされるアクセス（ベアラー）トークンを取得します。トークンの有効期間は 30 日です。さらに、RADIUSaaS はこれらのアクセストークンを更新する権限を持っています。

セキュリティイベント発生時、RADIUSaaS の管理者は 以前に発行されたすべてのアクセストークンを無効化できます 最小発行日時を現在に設定することによって。

技術担当連絡先

この機能は RADIUSaaS の将来のリリースでの通知機能に向けて準備中であることにご注意ください。

インスタンスに関するメール通知を受け取る技術担当者を最大 5 名まで追加できます。各連絡先ごとにイベントレベルを選択できます。

イベントレベル

例となるイベント

情報

インスタンスの予定された更新。

警告

証明書の有効期限が近い、または ISP が問題を抱えておりインスタンスに影響を与える可能性がある場合。

重大

インスタンスの中断。

アクセストークン

アクセストークンは、 RADIUSaaS REST API.

への呼び出しを認証するために必要です。

追加

新しいアクセストークンを作成するには、次の手順に従ってください： への呼び出しを認証するために必要です。
クリックして 意味のある 名前
をアクセストークンに付けてください ロールを選択して権限レベルを設定します
アクセストークンの有効期間を選択します
新しいアクセストークンを作成するには、次の手順に従ってください：作成
アクセストークンをクリップボードにコピーし、安全な場所に保管してください。
新しいアクセストークンを作成するには、次の手順に従ってください： 閉じる

削除

アクセストークンを削除するには、テーブルで該当項目を見つけてゴミ箱アイコンをクリックします：

権限の同意

ポータルにログインできるように、さまざまな ID プロバイダーから選択してください。

RADIUSaaS 管理ポータルに初めてログオンする Microsoft Entra ID（Azure AD）アカウントは、RADIUSaaS に対して限定的な一連の権限を Azure テナントで付与する必要があります.

同意を与えるには 2 つの方法があります：

ユーザー同意 各ユーザーはポータルへの初回ログイン時に同意を受け入れます。
管理者同意 管理者は組織を代表してすべてのユーザーのために同意を与えることができます。

ユーザー同意

管理者が組織を代表して事前に同意を与えていない場合、ユーザーは権限要求ダイアログを表示します：

ユーザーは Microsoft の My Apps.

でこの同意をレビューまたは取り消すことができます。管理者は Azure ポータルでユーザーの同意をレビューおよび取り消すことができます（ > Microsoft Entra ID > エンタープライズアプリケーション):

RADIUS as a Service

管理者同意

各ユーザーからの同意を要求する代わりに、管理者は RADIUSaaS Web ポータルに初めてログインするときに組織を代表してすべてのユーザーの同意を与えることができます：管理者は Azure ポータルでユーザーの同意をレビューおよび取り消すことができます（ > Microsoft Entra ID > エンタープライズアプリケーションあるいは、管理者は Azure ポータルで組織を代表して同意を与えることもできます（