ユーザー、ロール、パーミッション（オリジナルのユーザーモデル）

なお、複数のアカウントを持つ組織に オリジナルユーザーモデル でユーザーを追加する場合、どのアカウントにユーザーを追加するかを考える必要があります。なぜなら、 のアカウント構造は、どのユーザーが にアクセスできるかに影響するからです。

New Relic アカウントに新しいユーザーを追加するには、以下の手順で行います。

1. ユーザーを追加するアカウントについては、 ユーザー メニュー> アカウント設定 > ユーザーと役割 > ユーザーに移動します。

2. 右上の「 新規ユーザー 」をクリックします。

3. 適切な名前とEメールアドレスを入力してください。

4. ユーザータイプを選択します。 使用量ベースの料金モデルを使用している場合は、ユーザータイプが請求要素であることに注意してください。

5. ベースロールをAdmin、User、Restrictedのいずれかに選択します。

6. 選択 ユーザーの追加.

   新しいユーザーには、New Relic から自動的に通知メールが届きます。

   重要

   New Relic では、1 ユーザーあたり最大 1,000 アカウントまでを推奨しています。アカウント数が増えると、New Relic の一部の機能へのアクセスが制限される場合があります。

使用量ベースの料金モデルを使用している場合、ユーザーのユーザータイプが請求の要素になります。

組織内に複数のアカウントがある場合、オリジナルユーザーモデルで請求書発行可能なユーザーを管理する際の重要な注意点をご紹介します。

• 組織のすべてのユーザーを1つのUIで確認することはできません。すべてのユーザーを確認、編集することが目的の場合（たとえば、請求書作成のために ユーザータイプ を編集するなど）、個々のアカウントごとに ユーザーとロール のUIにアクセスする必要があります。(なお、ユーザーをより簡単に管理できるようになったことは、 新しいユーザーモデル の利点のひとつです)。

• 上記の点から、 View your usage UIで表示される請求可能なユーザーの数は、特定のアカウントの Users and roles UIにアクセスした際に表示されるユーザー数と一致しない場合があります。

• 組織内のすべてのアカウントの請求対象ユーザーに対して、それらのアカウントが"active" または"inactive" （データを報告しない）とマークされているかどうかにかかわらず、請求することができます。 Account settings UI.

  ユーザータイプの編集に関するヒントは、 Manage user type を参照してください。

ユーザータイプを管理するための重要なヒントがあります。

• 使用量ベースの料金モデルを使用している場合、ユーザーのユーザータイプが課金要素になります。

• ユーザーをより高いユーザータイプにアップグレードすると（UIまたはアップグレードリクエストメールを介して）、組織内のすべてのアカウントでそのユーザーのユーザータイプが変更されます。

  ユーザーのユーザータイプを更新するには

1. ユーザー メニュー> アカウント設定 > ユーザーと役割 > ユーザーに移動します。

2. ユーザーを選択してタイプを編集するか、複数のユーザーのタイプを一括更新します。組織に複数のアカウントがある場合、単一のUIの場所にすべてのユーザーを表示することはできないことに注意してください。異なるアカウントのユーザーを管理するには、各アカウントのユーザーとロールのUIに移動する必要があります。

   アップグレードを要求したユーザーを表示し、承認する。

3. ユーザー メニュー> アカウント設定 > ユーザーと役割に移動します。

4. [アップグレードリクエスト]をクリックします。組織に複数のアカウントがある場合、単一のUIの場所にすべてのユーザーを表示することはできないことに注意してください。異なるアカウントのユーザーを管理するには、各アカウントのユーザーとロールのUIに移動する必要があります。

   ユーザーのアップグレード方法を制御するには、 Users and roles UIから、 Access requests を選択します。2つのオプションがあります。

• 自動承認: このオプションを使用すると、ユーザーは自分のユーザータイプを自動的にすぐにアップグレードすることができます。このオプションを使用すると、ユーザーはより簡単に問題を解決することができます。

• Require review: このオプションでは、ユーザーがアップグレードを要求すると管理者に通知メールが届き、管理者はまずそのユーザーをアップグレードする必要があります。アップグレードの承認は、通知メールからでも、 「ユーザーとロール」 UIのユーザーの記録からでも可能です。

  ユーザータイプについては、 ユーザータイプ を参照してください。

SAML SSOおよび/またはSCIMプロビジョニングの使用については、 Get started with SAML SSO or SCIM を参照してください。

あなたの組織が SAML Single Sign On を実装している場合、 Pending users のリストがあるかもしれません。これらは、 SAML 対応のアカウント に追加されたが、まだ確認されていないユーザーである。

新しい使用量ベースの料金モデルを使用していて、元のユーザーモデルを使用している組織の場合、これらのPending inviteユーザーは課金されません。（新しいユーザーモデルを使用している場合、 Pending inviteユーザーは課金対象になります）。

ユーザーの役割と権限を更新するには:

1. ユーザー メニュー> アカウント設定 > ユーザーと役割 > ユーザーに移動します。

2. 人の名前を選択します。

3. Roles and capabilities で、ベースとなるロールをAdmin、User、Restrictedのいずれかに選択します。

   アカウントオーナーは、 オーナーロールを更新する必要があります 。

New Relic アカウントからユーザーを削除するには、以下の手順で行います。

1. ユーザー メニュー> アカウント設定 > ユーザーと役割 > ユーザーに移動します。

2. 更新したい人の名前をクリックしてください。

3. クリック Delete User.

   ヒント

   また、CSVファイルで一括してユーザーの追加、更新、削除を行うことができます 。

オーナーロールの概念は、私たちのオリジナルのユーザーモデルのユーザーにのみ存在します。

New Relic アカウントでは、Owner ロール を一度に 1 つだけ持つことができます。現在アカウントの管理者ロールを持っている人にロールを変更するには、現在のアカウントオーナーである必要があります。 現在のオーナーが不在の場合 、New Relic のアカウント担当者にお問い合わせいただくか、 support.newrelic.com でサポートを受けてください。

割り当てられたOwnerロールを削除または解除することはできません。ただし、アカウントに1つ以上のAdminロールがある場合は、OwnerをAdminに変更することができます。

1. ユーザー メニュー> アカウント設定 > アカウント > ユーザーと役割 に移動します。

2. Active users」リストの上で、 Change owner を選択します。アカウントにAdminsがいない場合、このボタンは利用できません。

3. 現在、アカウントのAdminロールを持っている人を選択します。

4. 変更を有効にするには、ページを更新してください。

   以前のオーナーの役割は、自動的に管理者の役割に変更されます。

   現在のアサインされたオーナーを知ることができます。

5. ユーザー メニュー> アカウント設定 > アカウント > ユーザーと役割 に移動します。

6. Base role カラムを見て、アカウントオーナーを探します。

   Change owner ボタンは、現在のアカウント Owner にのみ表示されます。現在の所有者がロールを変更できない場合 (例えば、その人がもう組織にいない場合など)、New Relic のアカウント担当者に連絡するか、 support.newrelic.com でサポートを受けてください。

ここでは、 アラートを伴う管理者権限とアドオン マネージャー権限の概要を示します。ユーザーまたは制限付きユーザーにアラート内のこれらの機能のいずれかを実行できるようにするには、アラート アドオン マネージャーの役割を割り当てます。

アラートに対する管理者およびマネージャーの権限には次のものが含まれます。

• アラート ポリシーを作成する か、 名前を付けます 。
• Specify incident preferences.
• または を無効にする 警告条件を定義します。
• Provide runbook instructions.
• Select product targets.
• Alter alert condition thresholds.
• Create, modify, or delete notification channels.

APMでの管理者権限とアドオン マネージャー権限の概要を以下に示します。ユーザーまたは制限付きユーザーが APM でこれらの機能のいずれかを実行できるようにするには、 アドオンマネージャーの役割。

管理者およびマネージャーの権限 含む：

• アプリケーション を New Relic の UI から削除します。
• app traces と error traces を削除します。

これは、適用されたインテリジェンス マネージャー、インシデント インテリジェンス マネージャー、およびインシデント ワークフロー マネージャーの権限のスクリーンショットです。権限の UI は時間の経過とともに変更される可能性があることに注意してください。このスクリーンショットは 2022 年 3 月のものです。

New Relic Browserでの管理者権限とアドオン マネージャー権限の概要を以下に示します。ユーザーまたは制限付きユーザーが New Relic Browser でこれらの機能のいずれかを実行できるようにするには、Browser アドオン マネージャーのロールを割り当てます。

ブラウザの管理者およびマネージャーの権限には次のものが含まれます。

• 追加, 名前の変更, または 削除 アプリケーション。
• 管理 ホワイトリスト.
• 管理 ドメイン条件.

New Relic Infrastructureの管理者権限とアドオン管理者権限の概要を以下に示します。ユーザーまたは制限付きユーザーが New Relic Infrastructure でこれらの機能のいずれかを実行できるようにするには、インフラストラクチャ マネージャーのロールを割り当てます。

インフラストラクチャの管理者およびマネージャーの権限には次のものが含まれます。

• New Relic インフラストラクチャにアラート条件 を作成します。その中には ホストが報告しない場合の条件も含まれています 。
• インテグレーションの追加・修正.

なお、 New Relic Insightsは廃止されました 。

ユーザーまたは制限付きユーザーにこれらの機能のいずれかを実行させるには、Insights managerロールを割り当てます。これらの機能には、作成、表示、変更、削除の機能が含まれます。

• クエリAPIキー: なお、現在はInsightsのクエリAPIではなく、 NerdGraph の使用を推奨しています。
• APIキーの挿入: なお、現在は、 ライセンスキー の使用を推奨しています。

これは、 ユーザー メニュー にある ユーザーの追加機能を使用する機能を制御します。

Nerdpack の許可証参照.

ここでは、 合成モニタリングを使用した管理者権限とアドオン マネージャー権限の概要を示します。ユーザーまたは制限付きユーザーが合成モニタリングを使用してこれらの機能を実行できるようにするには、合成アドオン マネージャーの役割を割り当てます。

合成の管理者およびマネージャーの権限には次のものが含まれます。

• モニタ を作成、編集、または削除します。

• 編集 モニタースクリプト.

• 作成、編集、または削除 プライベート・ロケーション.

• 作成、編集、削除 モニターのダウンタイム.

• セキュアな認証情報の作成、表示、編集、または削除.

  詳しくは、 Syntheticsにおけるユーザーの役割 をご覧ください。

これは、無限トレースを構成する機能を管理します。

New Relic ワークロードの管理者権限とアドオン マネージャー権限の概要は次のとおりです。

• ワークロードの作成、複製、修正、削除 。

• ダッシュボード をワークロードにリンクし、フィルターを保存します。

  ユーザーまたは制限付きユーザーがこれらの機能を実行できるようにするには、ワークロードマネージャーのアドオンロールを割り当てます。

アカウントに割り当てられている個人とその現在の役割のリストを表示するには: ユーザー メニュー> アカウント設定 > ユーザーと役割に移動します。

マネージド アドオン ロールは、New Relic の各製品にデフォルトで用意されています。ユーザーにマネージドロールを追加すると、割り当てられた製品の 管理者レベルの権限が付与されます 。また、編集や削除はできません。自分のアカウントの User または Restricted User にマネージド アドオン ロールを割り当てるには、以下の手順に従います。

1. ユーザー メニュー> アカウント設定 > ユーザーと役割に移動します。

2. アカウントに関連付けられているユーザーのリストから、ユーザー名を選択します。

3. Add-on roles の下で、ユーザーのマネージャー・ロールのタイプを選択します。

4. どの権限を追加できるかを理解するには、 Capabilities preview [機能プレビュー] チャートを使用します。

   Capabilities preview チャートに表示されている機能は、お客様のサブスクリプションレベルで利用可能な機能と完全に一致しない場合があります。

   ヒント

   また、 CSVファイル を使って、ユーザーの追加、更新、削除を一括して行うことができます。

自分のアカウントにカスタムアドオンロールを作成するには

1. ユーザー メニュー> アカウント設定 > ユーザーと役割 > 役割に移動します。
2. 選択 新しいカスタム・アドオン・ロール.
3. 新しいカスタム ロールに必要な権限を選択し、 Create role [ロールを作成します]。

ユーザーに割り当てる前に、カスタムロールを作成する必要があります。アカウントのUserまたはRestricted Userにカスタムアドオンロールを割り当てるには、以下の手順に従います。

1. ユーザー メニュー> アカウント設定 > ユーザーと役割 > ユーザーに移動します。
2. アカウントに関連付けられているユーザーのリストから、そのユーザーの名前を選択します ]。
3. Add-on roles で、ユーザーのカスタムロールを選択します。
4. Update user をクリックします。

New Relic のデフォルトのロールを編集または削除することはできません。しかし、自分のアカウントのカスタムアドオンロールを編集または削除することは可能です。

1. ユーザー メニュー> アカウント設定 > ユーザーと役割 > 役割に移動します。
2. Add-on roles リストから、カスタム・アドオン・ロールを選択し、必要に応じて Edit role または Delete role を選択します。

バックアップのCSVファイルが保存されている場合

1. バックアップ用のCSVファイルを開きます。
2. ロールが変更されるユーザーをバックアップCSVファイルに入力します。
3. 新しいCSVファイルに対するCSVアクションを選択する： add, update, or delete
4. 新しいCSVをアップロードして、 Save changes を選択します。

事前にバックアップ用のCSVファイルをダウンロードしていない場合。

1. CSVファイルのテンプレートをダウンロード.

2. 復元するユーザーに必要な情報をスプレッドシートに入力します。

   アクション	必須項目
   追加	ユーザーのEメール、名前、 タイプ 、ベースの役割。 オプション： アドオンの役割
   アップデート	ユーザーのEメール、名前、タイプ、ベースロール。 オプション： アドオンの役割
   削除	ユーザーメール

3. 新しいCSVファイルのCSVアクションとして、 Add 、 Update 、 Delete のいずれかを選択します。

4. 新しいCSVをアップロードして、 Save changes を選択します。