Overview
このガイドでは、Atlas Agent Engine でエージェントおよびプロジェクト管理タスクを実行するのに必要な Atlas ロールについて学習できます。 Atlas ロールによって、Atlas Agent Engine の設定とプロジェクト内のエージェントの両方へのアクセスが決まります。
プロジェクト内のエージェントを管理能力は、組織ロールではなく Atlasプロジェクトロールによって異なります。
フルアクセス ロールの要件
Atlas Agent Engine の設定とエージェントのマネジメントにフルアクセスするには、エージェントを含む Atlasプロジェクトの Project Owner ロールが必要です。
重要
組織所有者の制限
Organization Owner ロールのみでは、エージェントマネジメントへのアクセスは許可されません。 Atlas は階層権限モデルを使用しているため、Organization Owner ロールは組織内のすべてのプロジェクトへの暗黙的な Project Owner アクセスを許可します。現在、Atlas Agent Engine はこのモデルを使用していません。代わりに、プラットフォームはプロジェクトの明示的な Project Owner 割り当てをチェックします。
ロール アクセス
Atlas ロールは、組織のまたはプロジェクトの Atlas Agent Engine の設定とエージェント自体の 2 つの個別のリソースへのアクセスを許可します。次の表では、Atlas のロールと Atlas Agent Engine のリソースへのアクセスについて説明します。
Atlas のロール | アクセス権 | 利用可能なアクション |
|---|---|---|
|
| 次のアクションを含む、すべてのエージェント管理タスクを実行できます。 |
その他のすべての Atlasプロジェクトロール（ | エージェントへの読み取り専用アクセス | エージェントを表示、エージェントログを表示、エージェントデータを読み取ることができます。エージェントを作成、編集、一時停止、再開、または削除することはできません。 |
| 設定への読み取りアクセスと書込みアクセス | 組織の Atlas Agent Engine 設定を表示および変更し、プロジェクトで Atlas Agent Engine を有効にすることができます。そのプロジェクト内では、エージェント管理のアクセス権はありません。 |
その他のすべての Atlas組織ロール（ | 設定への読み取り専用アクセス | 組織の Atlas Agent Engine の設定を表示することはできますが、変更することはできません。エージェント管理アクセス権がありません。 |
次のステップ
Atlasプロジェクトで Atlas Agent Engine を有効にし、Atlas サービス アカウントをプロビジョニングする方法については、「 Atlas リソースの設定 」を参照してください。 Atlasプロジェクトでユーザーとロールを管理する方法については、「 プロジェクトへのアクセス権の管理 」を参照してください。