Liferay PaaS 体験：ユーザー管理
Liferay PaaS Experienceには、Argo CD、Argo Workflows、Grafana自体の中に招待フローは存在しません。 代わりに、サポートやサブスクリプションに使用するのと同じアカウント管理アプリケーションであるカスタマーポータルから、これらのツールへのアクセス権を付与します。 現時点ではツールごと、あるいは役割ごとの権限設定は存在しないため、ユーザーは3つのツールすべてにアクセスできるか、全くアクセスできないかのどちらかになります。
PaaSアクセス権限の付与
チームメンバーを管理したり、PaaSへのアクセス権を付与したりするには、カスタマーポータルでプロジェクトオーナーまたは管理者権限が必要です。
-
カスタマーポータルにサインインし、 プロジェクトに移動して、プロジェクトを選択します。
-
チームメンバー をクリックしてください。
-
その人がプロジェクトのチームメンバーにまだ登録されていない場合は、まずチームメンバーに招待してください。 PaaSへのアクセス権は、既存のチームメンバーのみに付与されます。
-
各製品内のユーザーの役割と権限を管理するというタイトルのセクションまでスクロールし、PaaS ユーザー カードを見つけます。 その説明には範囲が明記されています。 「PaaSユーザーは、PaaSエクスペリエンスアプリケーション（Argo CD、Argo Workflows、およびGrafana）にアクセスできます。」
-
をクリックしてチームメンバーを選択します…。
-
開いたダイアログで、チームメンバーを名前またはメールアドレスで検索し、選択します。 複数選択できます。
-
をクリックして保存します。 その人物は、カード上のPaaSユーザーリストに表示されます。
ログイン
アクセス権が付与されると、ユーザーは共有管理者ログインではなく、シングルサインオンを通じて自身のLiferayアカウント認証情報を使用してArgo CD、Argo Workflows、またはGrafanaにサインインします。 各ツールは、これらのログインに対して制限された表示を提供します。たとえば、Argo CD では、同期、履歴とロールバック、および削除のコントロールが非表示になります。
現在、各ツールはそれぞれ個別にサインインする必要があり、3つのツールすべてを一度に利用できる単一のセッションは存在しないため、ユーザーは使用する必要のあるツールごとにサインインする必要があります。
Argo CD、Argo Workflows、およびGrafanaのURLは、既存のLiferay PaaSサービスと同様に、プロビジョニングメールで送付されます。
アクセス権の取り消し
ユーザーのPaaSアクセス権を取り消すには、カスタマーポータルの「PaaSユーザー」カードから該当ユーザーを削除してください。 これだけでも十分です。PaaS Usersからユーザーを削除すると、LiferayのOktaからも削除され、Argo CD、Argo Workflows、Grafanaへのアクセスが遮断されます。 チームメンバーからも削除する必要はありません。