共通リソーススコープ

ほとんどのロールでは、すべてのポリシーが同じ対象を指しています。1 つのグループ内のすべて、1 つのタグが付与されたすべて、または単純にすべてです。共通リソーススコープを使用すると、ポリシーごとにリソースを選択し直す代わりに、その対象をロール全体に対して一度だけ設定できます。

この設定は、ロールの作成時とポリシーの編集時のいずれにおいても、ポリシーステップの最上部にあります。

オプション	ポリシーの対象
ポリシーごとに設定	共通の対象なし — 従来どおり、各ポリシーが独自のリソースを選択します。
すべてのリソース	ポリシーが対象とする各タイプのすべてのリソース。
特定のグループ	選択したグループに属するリソース。
特定のタグ	選択したタグが付与されたリソース。

特定のグループ と 特定のタグ では、少なくとも 1 つのグループまたはタグを選択する必要があります。

グループ内でロールを作成する場合、スコープは 特定のグループ から始まり、そのグループがあらかじめ選択されています。

備考

オプションを選択すると、そのスコープを利用できるすべてのポリシー（以前に切り離したポリシーも含む）がスコープに関連付けられます。まずスコープを設定し、その後で個々のポリシーを調整してください。

スコープに従うポリシーは、ヘッダーに青色の 共通スコープ チップが表示され、リソース選択部分がスコープの対象を示す 共通スコープを使用 の行に置き換えられます。

共通スコープを使用 のチェックを外すと、そのポリシーだけに独自のリソースを再び設定できます。通常のリソース、グループ、タグの選択機能が戻り、ロールの他の部分には影響しません。

すべてのポリシーがすべてのスコープに従えるわけではありません。

スコープ	従うことができるポリシー
すべてのリソース	すべてのリソースタイプ。
特定のグループ	Devices、Gateways、Projects、Pipelines、Documents、Licenses、Vaults、Workstations、Integrations、Identity、Resource Groups。
特定のタグ	タグが付与されるリソースタイプ: Devices、Gateways、Projects、Pipelines、Documents、Licenses、Vaults、Workstations。

次の 2 つのケースでは、選択肢は提供されません。

常にすべてを対象とするリソースタイプ — Audit Log、Custom Fields、Vulnerabilities、IDEaaS。これらのポリシーは本質的にそのタイプ全体に適用されるため、スコープを設定する対象がありません。
スコープで表現できないリソースタイプ — 例えば、グループ化もタグ付けもされない Webhooks や、タグを持たないタイプに対するタグスコープなどです。これらのポリシーは独自のリソース選択を維持し、チップは表示されません。

スコープの設定後に追加したポリシーは、可能な限り最初からそのスコープに従います。

共通スコープは個別の設定として保存されるものではなく、ポリシーを開くたびにロールのポリシーから読み取られます。ロールを再度開くと、表示されるスコープはそのポリシーの大半がすでに共有しているものになります。別の対象を指すポリシーは独自のリソースを保持し、チップは表示されません。

ロールの詳細ページには、同じ値が 共通リソーススコープ として読み取り専用で表示されます。

備考

スコープは保存されるのではなく導出されるため、ロールを編集しただけでリソースが書き換えられることはありません。ポリシーが変更されるのは、スコープを変更した場合、または 共通スコープを使用 のチェックを外した場合のみです。

複数のリソースタイプが混在する古いポリシーは、共通スコープに従うことができません。 これらにはレガシー警告と変換ボタンが表示されます。まずポリシーを変換すれば、スコープに参加できるようになります。
タグは Console の概念です。 Backoffice では 特定のタグ オプションは提供されません。
スコープは制約ではなくショートカットです。 ポリシーごとに表現できる内容はすべて引き続きポリシーごとに利用可能です。共通スコープを使用 のチェックを外せば、完全な選択機能が戻ります。