内容

はじめに

概要

親管理者を制限する手順

はじめに

このドキュメントでは、UmbrellaのMulti-orgまたはMSPコンソールを設定して、親管理者が特定の子組織を変更できないように制限する方法について説明します。

概要

デフォルトでは、親組織に属する管理者は、すべての子組織に対する完全な管理者アクセス権を持ちます。ただし、特定のシナリオでは、親管理者による特定の子組織の変更を制限できます。

マルチ組織コンソールまたはMSPコンソールでは現在これは不可能ですが、この記事で説明する回避策を使用しても同じ結果を得ることができます。

親管理者を制限する手順

特定の子組織からの親管理者を制限するには、次の手順を実行します。

1. 子組織の完全管理者（既存の親管理者を含む）として、子組織のUmbrellaダッシュボードにログインします

2. Admin > Accountsで、右上のAddボタンをクリックします。

3. 制限する親管理者の電子メールアドレスを入力し、「ページバイパスのブロック」ロールを割り当てます。

4. [招待の送信]をクリックします。 アカウントのリストに、アカウントが「保留中」として表示されます。

5. 制限された親管理者に電子メールを開いてもらい、[招待の確認]ボタンをクリックします。

6. 制限された親管理者は、マルチ組織コンソールにリダイレクトする必要があります（ログインしていない場合は、ログイン後）。

これらの手順が完了すると、制限された親管理者が子組織を開こうとすると、その子組織はマルチ組織コンソールにリダイレクトされます。