グループのクローニング

既存のグループをクローニングすることで、新しいグループをより迅速に作成できます。

開始する前に

手順

  1. [Access Control] > [Groups]を選択します。

    [Access Control] > [Groups]ページのスクリーンショット
  2. クローニングするグループを選択します。
    システムの構成要素が20個を超える場合は、1ページに表示する行数を指定できます。その場合、ブラウザの検索機能で検索されるのは表示中の行の項目のみです。
  3. [Clone]をクリックします。
  4. ローカル グループを作成する場合は[Local]を選択し、以前に設定したアイデンティティ ソースからグループをインポートする場合は[Federated]を選択します。
  5. グループの名前を入力します。
    選択した項目 入力する内容
    Local このグループの表示名と一意の名前の両方。表示名はあとで編集できます。
    Federated フェデレーテッド グループの一意の名前。
    注:Active Directoryの場合は、sAMAccountName属性に関連付けられた一意の名前です。OpenLDAPの場合は、uid属性に関連付けられた一意の名前です。
  6. このグループに権限を割り当てます。
  7. S3テナント用のグループをクローニングした場合は、[S3 policy]テキスト ボックスでこのグループに使用するS3ポリシーを更新または入力することができます。
  8. [Save]をクリックします。

    キャッシングのために、新しいグループ ポリシーが有効になるまでに最大で15分を要します。