> For the complete documentation index, see [llms.txt](https://ai-docs.fptcloud.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ai-docs.fptcloud.com/ai-factory-guideline-jp/akaunto/fpt-cloudkonsrunoiam/chtoriaru/yi-ge-guan-li.md).

# 役割管理

## 2.1. 役割の管理

### 2.1.1. 役割の概要

* **ロール**：組織内におけるユーザーの役割であり、そのユーザーが実行できる権限を定義します。
* 現在、FPT IAMでは「**スーパー管理者**」と「**読み取り専用**」の2つの基本ロールをサポートしています。ユーザーは、権限をカスタマイズ可能なカスタムロールを作成することができます。

### 2.1.2. 役割一覧を表示する

「**ロール管理**」を開くには、以下の手順に従ってください。

* FPTポータルで、「IAM」の下にある「ロール」を選択します。システムには、基本ロールとカスタムロールの両方が含まれるリストが表示され、以下の情報が表示されます。
* 名前、タイプ（ロールの種類）、説明、ステータス、作成日時。
* **グループ数：**&#x73FE;在そのロールに割り当てられているグループの数
* **操作**：削除、基本情報の編集、権限の編集

<figure><img src="/files/SmSrPZiN5UhuuKKUG6XR" alt=""><figcaption></figcaption></figure>

### 2.1.3 ロールの作成と権限の割り当て

新しいカスタムロールを作成するには、以下の手順に従ってください：

{% stepper %}
{% step %}
メニューから「**IAM」>「ロール**」を選択し、「**ロールの作成**」をクリックします。

<figure><img src="/files/Wz9Roj8B1RvkOQGQQfyK" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}
**「ロールの作成」**&#x30DA;ージで、必要な情報を入力してください

<figure><img src="/files/i86n2KvI2WRQimqg5FRy" alt=""><figcaption></figcaption></figure>

* **名前**：ロールの名前を入力してください（必須項目 - 名前は最大100文字までです。使用できる文字は、英字、数字、アンダースコア、ハイフン、スペース、ドットのみです。 - 名前は重複できません）。
* **説明:** ロールの説明を入力してください。この項目は任意です。
* **権限:** 以下の3つの要素で構成されます
* **権限を付与するサービスタイプ**: システム上のサービスのリスト（コンピューティング、ストレージ、ネットワークなど）
* **アクション:** サービスタイプごとにフィルタリングされた機能のアクション（例: インスタンスの作成、インスタンスの編集、インスタンスの削除など）
* **リソース:** 権限を持つユーザーが操作できるリソース
  {% endstep %}

{% step %}
サービスの種類を選択してください

ユーザーはドロップダウンリストをクリックして、サービスの種類を選択します

<figure><img src="/files/Cy64nDh5DisaP6LJt2Gx" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}
アクションを選択

* ユーザーがサービスの種類を選択すると、システムはそのサービスに対応するアクションの一覧を表示します
* ユーザーはアクションを選択して権限を割り当てます

<figure><img src="/files/f3wrezVQQ4HzYE4pSRwf" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}
ユーザーが操作を許可されているリソースを選択してください。以下の2つのオプションがあります：

* **すべて**：テナント内のすべてのリソース（テナントに属するすべてのプロジェクトおよびVPC）に対して権限を付与します

<figure><img src="/files/RpchuFAOeKUvBaMxSZea" alt=""><figcaption></figcaption></figure>

* **詳細設定：**&#x7279;定のリソースに権限を付与する

  * 仮想マシンサービスの場合：ユーザーは個々の仮想マシンに権限を割り当てることができます

  <figure><img src="/files/OtZ4oOCLa7W0Wgcj63qp" alt=""><figcaption></figcaption></figure>

  * その他のサービスについては、ユーザーはプロジェクトまたはVPCレベルで権限を付与できます

  <figure><img src="/files/kRj1zP085p43lMtrTQTj" alt=""><figcaption></figcaption></figure>

{% endstep %}

{% step %}
**「作成」**&#x3092;選択すると、システムが作成処理を行い、結果を通知します。

{% endstep %}
{% endstepper %}

### 2.1.5. 役割と権限の編集

以下の手順に従って、カスタムロールの情報と権限を変更できます。

{% stepper %}
{% step %}
メニューから「IAM」>「ロール」を選択します。すると、「ロール管理」ページが表示されます。

<figure><img src="/files/ObE6deu8hmQOoQHbzq1a" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}
更新したいカスタムロールの末尾にあるリストから「アクション」を選択します。

「基本情報の編集」または「権限の編集」を選択します。
{% endstep %}

{% step %}
役割情報を変更する

* 基本情報を編集する

<figure><img src="/files/54X7ibUOQlgJYSzHs2XQ" alt=""><figcaption></figcaption></figure>

* 編集権限

<figure><img src="/files/Dhmhyqy2J4dZmIJm3tul" alt=""><figcaption></figcaption></figure>

**注：ロールが変更されると、そのロールが割り当てられているユーザーグループに所属するすべてのユーザーのアクセス権に影響します。**
{% endstep %}
{% endstepper %}

### 2.1.6 ロールの削除

不要になったカスタムロールは、以下の手順に従って削除できます：

{% stepper %}
{% step %}
メニューから「IAM」>「ロール」を選択すると、「ロール管理」ページが表示されます。

<figure><img src="/files/oiOTYATgHpCYpOxLqz4j" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}
リストから削除したいカスタムロールの末尾にある［**アクション**］を選択します。［**削除**］を選択します。

<figure><img src="/files/um66zvk8H05Gn3JrMxry" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}
ポップアップに表示される警告内容を確認し、「**削除**」を選択してください。

<figure><img src="/files/Rz7kTQTfAG98VhUCw8aQ" alt=""><figcaption></figcaption></figure>

**注：ロールは、現在どのユーザーグループにも関連付けられていない場合にのみ、システムから削除できます。**
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://ai-docs.fptcloud.com/ai-factory-guideline-jp/akaunto/fpt-cloudkonsrunoiam/chtoriaru/yi-ge-guan-li.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
