コンテンツにスキップ

ユーザ管理#

本ページでは、オーガニゼーション(以下org)と、グループ、ユーザの考え方を図示します。オーガニゼーション、グループもあわせてご覧ください。

image.png

ユーザ、オーガニゼーション、グループの構成

  • オーガニゼーションの配下にグループを作成できる
  • ユーザは複数のオーガニゼーション・グループに所属できる
  • グループに所属しているユーザはそのグループのオーガニゼーションにも所属することになる
  • オーガニゼーションに所属しているが、グループには所属しないユーザも存在する
  • オーガニゼーションに1つも所属していないユーザも存在する

グループ数・ユーザ数の上限と料金体系について

・グループ数の上限は特にありません。グループの数は料金計算には関係しません。

・ユーザ数の上限は特にありません。ユーザの数は料金計算には関係しません。

ユーザの権限管理#

ユーザには用途に応じて権限を設定できます。 各権限と可能な操作は以下のとおりです。

権限種類 CSIRTプランのみ 権限説明
オーナ ー すべての閲覧・変更ができる
CSIRT ✓ 課金関係・オーガニゼーションユーザ管理以外の閲覧・変更ができる
グループセット管理者 ✓ 該当のグループセットとグループセットに含まれるグループの設定と基本画面を閲覧・変更できる
グループセットメンバ ✓ 該当のグループセットとグループセットに含まれるグループの基本画面を閲覧・変更できる
グループセット閲覧権限のみ ✓ 該当のグループセットとグループセットに含まれるグループの基本画面を閲覧できる
例外的に可能な変更操作は、「タスクコメントの投稿・編集・削除」と「グループセットからの脱退」のみ
グループ管理者 ー 該当グループの設定と基本画面を閲覧・変更できる
グループメンバ ー 該当グループの基本画面を閲覧・変更できる
グループ閲覧権限のみ ー 該当グループの基本画面を閲覧できる
例外的に可能な変更操作は、「タスクコメントの投稿・編集・削除」と「グループからの脱退」のみ
グループ招待者 ー グループへ招待された未SignUpユーザ、またはグループへ招待された他のオーガニゼーションに所属しているユーザ

ユーザの権限設定#

オーガニゼーション内でのユーザの権限設定は、「オーガニゼーション設定 > メンバ」から行います。 メンバページには、オーガニゼーションに所属しているすべてのユーザが表示されています。 ユーザ名の右にある「ユーザ設定変更」ボタンから、権限の設定を行えます。

image

オーナ権限#

オーナ権限を持つユーザはオーガニゼーション設定の表示や請求先変更、各グループへの所属など、オーガニゼーション内のすべての設定を変更できます。 この権限を持つと、すべてのグループセット、すべてのグループでの閲覧、編集、設定が可能です。 CSIRT権限との違いは、支払い設定やオーガニゼーション情報変更を含めて、オーガニゼーション設定がすべて行えることです。

参照権限

オーガニゼーション設定はオーナ権限をもつユーザしか行えません。

CSIRT権限#

CSIRT権限は端的に言えば、請求業務権限・オーガニゼーション情報変更権限のないオーナ権限となっています。 オーナ同様に、ユーザの権限の変更や各グループへの所属確認、グループセットでデータ閲覧などが可能です。 この権限を持つと、すべてのグループセット、すべてのグループでの閲覧、編集、設定が可能です。

オーナ権限と違い、支払い設定やオーガニゼーション情報変更などのオーガニゼーション設定の一部は行えません。

CSIRTプラン限定

CSIRT権限はCSIRTプランを契約しているオーガニゼーション限定の機能です。

グループの権限設定#

グループの権限(グループ管理者権限)はグループ設定の メンバ から行います。 メンバ ページにはグループに所属しているすべてのユーザが表示されています。

ユーザ名の右にある「権限変更」から、 権限付与の設定を行えます。

グループセットの権限設定#

CSIRTプラン限定

グループセットはCSIRTプランを契約しているオーガニゼーション限定の機能です。

グループセットの権限(グループセット管理者権限)はグループセット設定の メンバ から行います。 メンバページにはグループセットに所属しているすべてのユーザが表示されています。 ユーザ名の右にある「権限変更」から、 権限付与の設定を行えます。

グループセットの権限を持つと、設定されているグループセットおよびそのグループセットに所属しているすべてのグループでの閲覧、編集が可能です。 グループセット管理者権限はグループセットの設定だけでなく、所属しているグループの設定もグループ管理者として変更可能です。

複数のユーザを複数のグループに参加させる場合、グループセットを作成し、グループセットのメンバにすると一括で権限を付与できます。

グループセット⇒グループの権限の継承について#

基本的には、グループセットで付与された権限はグループ権限に継承されます。

しかし、ユーザが複数のグループセットに所属していたり、グループ自体にも直接所属していたりするなど、状況によってはどの権限が最終的に適用されるのか分かりにくいケースがあります。 ここでは、そのような例外的なパターンにおける権限の決定ルールについて解説します。

パターン1: ユーザが、あるグループを含む複数のグループセットに、異なる権限で所属している場合#

あるグループ（例: グループ1）が、複数のグループセット（例: グループセット1, 2, 3）に含まれています。 ユーザAさんが、これらのグループセットそれぞれに対して、異なる権限で所属しています。

この場合、ユーザAさんのグループ1における権限は、所属する各グループセットで与えられた権限のうち、最も強い権限 が適用されます。

例えば以下のケースでは、Aさんのグループ1における権限は 管理者権限 となります（グループセット1の権限が最も強く、それが適用されるため）

  • グループ1は、グループセット1, 2, 3 に含まれている。
  • Aさんは、以下の権限で各グループセットに所属している。
    • グループセット1: 管理者権限
    • グループセット2: メンバ権限
    • グループセット3: 閲覧権限のみ

パターン2: ユーザが、グループ自体と、そのグループを含むグループセットの両方に、異なる権限で所属している場合#

ユーザAさんが、あるグループ（例: グループ1）自体と、そのグループ1を含んでいるグループセット（例: グループセット1）の両方に所属しており、それぞれで異なる権限が設定されています。

この場合、ユーザAさんのグループ1における権限は、グループセットで与えられている権限に関わらず、グループ自体に直接設定された権限 が適用（優先）されます。

例えば以下のケースでは、Aさんのグループ1における権限は 閲覧権限のみ となります（グループ自体に設定された権限が、グループセットの権限よりも優先されるため）

  • グループ1は、グループセット1, 2, 3 に含まれている。
  • Aさんは、以下の権限で各グループセットに所属している。
    • グループセット1: 管理者権限
    • グループセット2: メンバ権限
    • グループセット3: 閲覧権限のみ
  • 加えて、Aさんはグループ1自体に「閲覧権限のみ」で所属している。

ユーザの登録#

まだアカウントが無い状態から FutureVuls にオンラインサインアップして、オーガニゼーションとグループを作成するまでを説明します。

new_1

画面からサインアップしてOrg/グループを作成する際の流れはチュートリアルを参照してください。

ユーザの追加#

未登録なユーザをグループに招待する#

FutureVulsに一度もログインしたことがない未登録なユーザを招待して、グループに参加するまでを説明します。 招待には2つのパターンがあります。

new_2

ID/パスワード形式 もしくは Google認証でログインするユーザを招待する#

上図のOrgA / GrpAのグループ管理者が「グループ設定」の「メンバ」から、ユーザ追加　> 外部の人を招待します。 SSOユーザとして招待のチェックは入れないでください。

招待されたメールアドレス宛に「仮パスワード」の記載されたメールが送付されますので、招待された方は記載された情報を元にFutureVulsへログインしてください。 ログイン後ユーザ設定画面に自動遷移し「承諾」ボタンを押下すると、招待された OrgA / GrpAに参加済みの状態となります。

SAML連携でログインするユーザをグループに招待する#

この招待をするにはSAML連携の設定が完了している必要があります。 SAML連携はCSIRTプランでのみご利用可能です。

上図のOrgA / GrpAのグループ管理者が「グループ設定」の「メンバ」から、ユーザ追加　> 外部の人を招待します。 そして、SSOユーザとして招待のチェックを入れます。

招待されたメールアドレス宛にログインURLが記載されたメールが送付されますので、招待された方はそのURLよりアクセスし、ログインしてください。 このURLは以降のSSOログインでも利用するため、ブックマークすることを推奨します。 ログイン後ユーザ設定画面に自動遷移し「承諾」ボタンを押下すると、招待された OrgA / GrpAに参加済みの状態となります。

未登録なユーザをオーガニゼーションに招待する#

FutureVulsに一度もログインしたことがない未登録なユーザをオーガニゼーションに招待するまでを説明します。 招待には2つのパターンがあります。

new_3

ID/パスワード形式 もしくは Google認証でログインするユーザを招待する#

OrgAのオーナ（オーガニゼーションの管理者）が「オーガニゼーション設定」内の「メンバ」から、「ユーザ追加」ボタンでオーガニゼーションへメンバを招待します。

招待されたメールアドレス宛に「仮パスワード」の記載されたメールが送付されますので、招待された方は記載された情報を元にFutureVulsへログインしてください。 ログイン後ユーザ設定画面に自動遷移し「承諾」ボタンを押下すると、招待された OrgAに参加済みの状態となります。

invite_new_user_to_org

招待したユーザはグループに配属されておらず脆弱性情報等を確認できない状態のため、グループへの招待をしてください。

SAML連携でログインするユーザをオーガニゼーションに招待する#

この招待をするにはSAML連携の設定が完了している必要があります。 SAML連携はCSIRTプランでのみご利用可能です。

OrgAのオーナ（オーガニゼーションの管理者）が「オーガニゼーション設定」内の「メンバ」から、「SSOユーザ追加」ボタンでオーガニゼーションへメンバを招待します。

招待されたメールアドレス宛にログインURLが記載されたメールが送付されますので、招待された方はそのURLよりアクセスし、ログインしてください。 このURLは以降のSSOログインでも利用するため、ブックマークすることを推奨します。 招待したユーザはグループに配属されておらず脆弱性情報等を確認できない状態のため、グループへの招待をしてください。

本登録済みOrg未参加のユーザをグループに招待する#

FutureVulsに本登録済みかつ、まだ今回招待する対象のOrgには所属していない人をグループに招待する流れを説明します。

new_4

上図のOrgA / GrpAのグループ管理者が「グループ設定」の「メンバ」から、ユーザ追加　> 外部の人を招待します。

招待されたユーザ宛にメールが送付されます。 招待された方はFutureVulsにログイン後、ユーザ設定画面で「承諾」ボタンを押下すると、招待された OrgA / GrpAに参加済みの状態となります。

Org所属済みのユーザを他のグループに招待する#

FutureVulsに本登録済みかつOrg参加済みなユーザを、同一Orgの他のグループに招待する流れを説明します。

new_5

上図のOrgA / GrpAのグループ管理者が「グループ設定」の「メンバ」から、ユーザ追加　> このオーガニゼーションから選択 にてユーザを選択し招待します。

招待されたユーザ宛にメールが送付されます。 招待された方はFutureVulsにログイン後、ユーザ設定画面で「承諾」ボタンを押下すると、招待された OrgA / GrpAに参加済みの状態となります。

登録済のユーザをSAML連携でログイン可能にする#

既にFutureVuls登録済の各ユーザがSSO可能になる方法を説明します。

この操作はSAML連携の設定が完了している必要があります。 SAML連携はCSIRTプランでのみご利用可能です。

所属組織のポリシーに応じて、下記2パターンどちらかをご参照ください。

ユーザに今までのログイン方法を許可しつつ、SSOも可能にする#

この場合、SAML連携の設定完了後、設定画面に表示されているログインURLを各ユーザに共有してください。 各ユーザはそのURLからSSOログインが可能になります。 このURLは以降のSSOログインでも利用するため、ブックマークすることを推奨します。

ユーザに今までのログイン方法を許可せず、SSOのみログイン可能にする#

SAML連携の設定完了後、次の手順に従ってください。

  1. オーガニゼーション設定 > セキュリティを開く
  2. SSO設定にて、「SSOユーザのみ招待する」が有効になっていることを確認する
  3. オーガニゼーション設定 > メンバを開く
  4. 「SSOユーザ追加ボタン」を押す
  5. SSOログインに限定したいユーザのメールアドレスをすべて入力し送信する

入力したメールアドレス宛にログインURLを記載したメールが送付されますので、招待された方はそのURLよりアクセスし、ログインしてください。 このURLは以降のSSOログインでも利用するため、ブックマークすることを推奨します。 以降、送信したメールアドレスのユーザはSSOログインのみ可能になります。

なお、FutureVuls未登録のユーザ招待はグループ単位でも可能です。 グループ管理者とオーガニゼーション管理者が異なり、グループ管理者が意図せずSSOユーザ以外を招待するケースを防ぐため、下記よりSSOログインのみ許可する設定が可能です。 所属組織のポリシーに応じてご利用ください。

  • 「オーガニゼーション設定」内の「セキュリティ」から、「SSO設定」を開きます
  • 「SSOユーザのみ招待する」のスイッチをONにします

ユーザの削除#

ユーザをグループから削除する#

ユーザ管理者があるユーザをグループから削除する場合を説明します。

delete_1

グループ管理者が「グループ設定」の「メンバ」からメンバを削除します。 削除されたユーザは上図のGrpAからは削除されますが、OrgAには残ったままとなります。

グループ管理者が、ある一般ユーザをOrgAの全グループから削除した場合は、そのユーザはOrgAには所属しますがOrgAのどのグループにも所属していない状態となります。 一般ユーザは自分からグループには参加出来ないため、以下のいずれかを選択してください。

ユーザをOrgから削除する#

delete_2

オーガニゼーションオーナーが「オーガニゼーション設定」>「メンバ」よりメンバを削除します。 削除されたユーザは上図のOrgAからは削除されます。オーガニゼーションに１つも所属していない状態になった場合でも、FutureVulsには残ったままとなります。 オーガニゼーションに１つも所属していないユーザは以下のいずれかを選択することになります。

  • オーガニゼーションを新規に作成する
  • グループ管理者に既存のグループに招待してもらう
  • FutureVulsから退会する

FutureVulsから退会する#

FutureVuls の利用を完全に終了する場合は、「解約方法」のマニュアルに従って、ユーザアカウントの削除などの手続きをしてください。