新しいテナントメンバーロールへの移行

Application Admin のAuth0 Dashboardロールは、2021年2月1日以降利用できなくなります。このロールは、新しい Editor - Specific Apps ロールに置き換えられます。既存のテナントでは、猶予期間中、この非推奨ロールを引き続き利用できます。このロールが提供終了を迎えると、そのロールを持つ既存のテナントメンバーは自動的に新しい Editor - Specific Apps ロールに再割り当てされます。新しいロールでは同じアプリケーション群に対する編集アクセスが可能ですが、接続とユーザーにアクセスする権限はありません。

​

変更点

これまでは、テナント管理者であれば、そのテナント内の Auth0 Dashboard と、そのテナント内のすべてまたは特定のアプリケーションへのアクセス権を持つ追加の管理者を招待できました。このロールは Application Admin と呼ばれていました。このロールを持つテナントメンバーには、選択したアプリケーションの設定へのフルアクセスに加え、非エンタープライズ接続とユーザーへの読み取りアクセス権が付与されていました。2021 年 2 月 1 日以降、上記で定義した Application Admin ロールは、最小権限の原則に基づく新しい一連のロールに置き換えられます。

​

この変更を行う理由

新しいロールセットでは、Auth0 Dashboard へのアクセスに関する、より幅広いユースケースに対応できます。Application Admin ロールは、同様の権限を持ちながら、より制限の厳しい Editor - Specific Apps ロールに置き換えられます。この新しいロールでは、選択したアプリケーションにはアクセスできますが、接続やユーザーにはアクセスできないため、データを保護し、最小権限の原則にも準拠できます。追加のアクセスが必要なチームメンバーがいる場合は、追加のロールを割り当てることで、接続やユーザーへのアクセスを付与できます。

​

猶予期間と提供終了

猶予期間中は、Application Admin ロールを持つ既存メンバーについては引き続きこの環境を維持できますが、そのロールを持つ新規メンバーを招待することはできません。これは、Public Cloud テナントでは 2021 年 2 月 1 日から、Private Cloud テナントでは 2021 年 3 月リリース後から適用されます。 次の条件に当てはまる場合、テナントはこの非推奨化の影響を受けます。

• 2021 年 2 月 1 日より前に作成されている (Public Cloud テナント) 、または 2021 年 3 月リリースにアップグレードする前から存在している (Private Cloud テナント)
• Application Admin ロールを持つテナントメンバーが少なくとも 1 人いる
• Auth0 Dashboard のロール機能プレビューにオプトインしていない (Public Cloud の Enterprise テナントにのみ適用)

Public Cloud テナントでは 2021 年 2 月 1 日から、Private Cloud テナントでは 2021 年 3 月リリース後から、この変更に備えられるよう、Auth0 はテナントログと移行用トグルを表示します。 Application Admin ロールは、Public Cloud では 2021 年 9 月 30 日に提供終了となります。その時点で、既存の Application Admin は新しい Editor Specific Apps ロールに自動的に変換されます。このロールを利用できないプランでは、Application Admin ロールが割り当てられている既存のテナントメンバーが削除される可能性があります。これを避けるため、それらのメンバーを Admin に移行するか、Auth0 Dashboard から削除してください。 Application Admin ロールは、影響を受ける Private Cloud テナントでは 2021 年 9 月の月次リリースまで利用できます。このリリースが、Application Admin ロールを含まない最初のリリースとなります。

​

Actions

​

新しいロールを自動的に割り当てる

これにより、既存メンバーのうち Application Admin ロールを持つメンバーはすべて、同じアプリケーション群を管理する権限を持つ新しい Editor - Specific Apps ロールに移行されます。

1. Auth0 Dashboard > Tenant Settings > Tenant Members に移動し、Application Admin ロールが割り当てられているメンバーを確認します。 (該当メンバーには、Auth0 Dashboard での表示や操作が変わることを事前に伝えておくとよいでしょう。Users セクションと Connections セクションへのアクセスは失われます。)
   
2. Auth0 Dashboard > Tenant Settings > Advanced に移動し、Migrations で Application Admin role の移行トグルをオフにします。 これにより、既存メンバーのうち Application Admin ロールを持つメンバーはすべて、同じアプリケーション群を管理する権限を持つ新しい Editor - Specific Apps ロールに移行されます。
3. ご利用のプランが Editor ロールをサポートしていない場合は、この機能を有効にして継続利用できる該当プランについて サブスクリプションページ を参照してください。そうでない場合は、メンバーにサポート対象のロールを手動で割り当ててください。

​

新しいロールを手動で割り当てる

メンバーに、サブスクリプションでサポート対象となっているロールが割り当てられていることを確認するには、次の手順を実行します。

1. Auth0 Dashboard > Tenant Settings > Tenant Members に移動し、Application Admin ロールが割り当てられているメンバーを確認します。
   1. Auth0 Dashboard > Monitoring > Logs に移動し、それらのメンバーのいずれかが最近 Auth0 Dashboard を使用していたかどうかを確認します。
   2. 関連するログを検索するには、次のクエリを使用します。type:depnote AND description:*Admin*
2. Tenant Settings の Tenant Members タブに戻り、それらのメンバーを削除するか、ロールを編集して、サブスクリプションプランでサポート対象となっている新しいロールを1つ以上割り当てます。

​

詳しくはこちら

• Auth0 Dashboard
• Auth0 Dashboardアクセスの管理
• Auth0 Dashboard Access by Role
• テナントメンバーの追加
• テナントメンバーの編集