このドキュメントでは、ユーザー管理UIの検索と使用方法、および一般的なユーザー管理タスクの実行方法について説明します。
ユーザー管理UI
New Relic組織のユーザー管理オプションを検索するには、user menuから、Administrationを選択します。ユーザー管理関連のUIページは次の通りです。
User management：ユーザーの追加、ユーザータイプの更新、ユーザーグループの管理、ユーザーのアップグレードrequestsの承認、セッション設定の制御を行うことができます。
Invitation approval：ここで、New Relicに追加するユーザーを承認できます。これらのユーザーはまだプロビジョニング済みとは見なされず、請求対象ではありません。
Feature control manager：組織内の各アカウントに対し、インテリジェントオブザーバビリティ機能の有効化や管理を行うことができます。
Access management：RBACを管理するための主要なインターフェースで、4つの専用タブで構成されています。
API keys：APIキーUIを使用して、ユーザーのAPIキーを表示および管理します。
Domain capture：ドメインキャプチャを使用して、ユーザーがNew Relicにサインアップしようとする際、ユーザーを適切な場所にルーティングします。ドメインキャプチャの詳細をご覧ください。
Authentication domains （UIにリンク）：ユーザーの追加方法（New RelicまたはIDプロバイダーから）、ログイン方法（手動またはSAML SSO経由）などの制御に使用します。詳細については、認証ドメインを参照してください。
ユーザー管理に関するヒントについては、共通タスクとユーザー管理ビデオを参照してください。
要件
ユーザー管理権限を確認する最も簡単な方法は、ユーザー管理UIに移動して、アクセス権があるかどうかを確認することです。
ユーザー管理の要件と制限事項：
グループとロールを追加および編集するには、組織にProまたはEnterpriseエディションが必要です。
権限関連の要件：
- コアユーザーまたはフルプラットフォームユーザーのユーザータイプが必要です。
- ほとんどのユーザー管理権限には、認証ドメイン管理権限を持つ組織スコープのロールが必要です。
設定の競合を避けるため、組織内の1人のユーザーのみが一度にユーザーを管理していることを確認してください。
UIの詳細
User management UIのスクリーンショットを以下に示します。以下の列ヘッダーについて説明します。
- Name：ユーザーの名前。
- Email：ユーザーのメールアドレス。
Pendingのユーザーの場合：このユーザーは追加されていますが、メールをまだ確認していません。Pending状態でも、ユーザーはプロビジョニング済みと見なされ、コアユーザーまたはフルプラットフォームユーザーであれば課金対象となります。 - Type：ユーザーのユーザータイプ。
- Last active：ユーザーが最後にプラットフォームにログインした日付。（これは、を必要とするAPIの使用を追跡するものではありません。）これは、ユーザーを下位のユーザータイプにダウングレードする場合に便利です。
- ID：ユーザーのNew Relicに割り当てられたID。
ユーザーが属しているグループに関する情報については、UIからTSVファイルをダウンロードするか、NerdGraphを使用できます。
一般的なユーザー管理タスクに関するヒント
ユーザー管理タスクには、次のようなものがあります。
名前フィールドの要件
ユーザーの作成または更新時、name、given_name、family_nameの各フィールドは次の要件を満たす必要があります。
ルール |
|
|
|---|---|---|
最大長：250文字 | 強制適用 | 強制適用 |
URL不可 | 禁止 | 禁止 |
メールアドレス不可 | 禁止 | 禁止 |
実在のドメイン名不可（例： | 禁止 | 禁止 |
絵文字不可 | 禁止 | 禁止 |
制御文字不可 | 禁止 | 禁止 |
不可視のUnicode文字不可 | 禁止 | 禁止 |
等号（ | 禁止 | 許可 |
ヒント
ハイフン、アポストロフィ、アクセント記号付き文字（ñやüなど）、ピリオド、スペース、非ラテンスクリプトを含む名前はすべて有効です。ドメインチェックでは、登録済みのトップレベルドメイン（例：.com、.net、.co.uk）で終わる文字列のみがブロックされるため、firstname.lastnameのようなドット区切りの名前は許可されます。
これらのルールは、UI、SCIM API、NerdGraph APIに適用されます。検証は、ユーザーの作成時と名前フィールドの更新時に実行されます。既存のユーザーは、適合しないデータがあっても、検証対象のフィールドを更新しない限り影響を受けません。
当社のAPIを使用する
当社のAPIを使用してアカウントとユーザーを管理するには、NerdGraphチュートリアルをご覧ください。
変更の追跡
ユーザー管理アクションを含む、アカウントへの変更の監査ログを確認するには、NrAuditEventをクエリできます。