> ## Documentation Index
> Fetch the complete documentation index at: https://clickhouse.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.
# カスタムロールの管理
> このページでは、管理者がカスタムロールを追加、変更、削除する方法を説明します
export const Image = ({img, alt, size = "lg"}) => {
const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
return ;
};
このガイドは、ClickHouse Cloud で Admin ロールを持つユーザーを対象としています。
ClickHouse Cloud のお客様は、あらかじめ定義されたシステムロールを選択することも、ユーザーに割り当てるカスタムロールを作成することもできます。システムロールと、それに関連付けられた権限の詳細については、[Console roles and permissions](/docs/ja/products/cloud/reference/security/console-roles)を参照してください。このガイドでは、カスタムロールの管理方法について詳しく説明します。
## カスタムロールを作成する
カスタムロールには、組織、サービス、データベースの権限を組み合わせて含めることができます。権限は、すべてのサービスとデータベース、またはその一部に適用できます。
サービスページで、組織名を選択します。ポップアップメニューから `Users and roles` を選択します。
`Roles` タブを選択する} id="roles-tab">
画面上部中央の `Roles` タブを選択します。
右上の Create new role を選択する} id="create-new-role">
画面右上の `Create new role` ボタンを選択します。
わかりやすいロール名を入力します。この名前は、ユーザーや API キーにロールを割り当てる際に表示されます。
`Allow` をクリックし、権限のスコープを選択する} id="scope-permissions">
`Allow` ボタンをクリックし、Organization、Service、Database の権限から選択します。すべての権限の説明については、[Console roles and permissions](/docs/ja/products/cloud/reference/security/console-roles) を参照してください。
コンソールにログインするユーザーには、最低でも Organization > Access organization 権限が必要です。
**Data Sources タブへのアクセス**
**Data Sources** タブにアクセスするには、現在このロールに `Manage and Delete Selected Services` 権限が必要です。
作成を確定する前に、新しいロールに割り当てた権限を確認します。完了したら `Create role` をクリックします。
## カスタムロールを更新する
カスタムロールは、作成後に更新できます。ロールから削除された権限はユーザーから失われ、追加された権限はユーザーに付与されます。
ユーザーの権限は加算式です。ユーザーが複数のロールを通じてある操作を実行する権限を持っている場合、1 つのロールからのみ権限が削除されても、すぐにアクセスできなくなるとは限りません。
1. 組織設定に移動し、`Users and roles` を選択します
2. `Roles` タブを選択します
3. 更新するロールの横にある三点メニューを選択します
4. `Edit` を選択します
5. 権限を変更します
6. `Edit role` を選択します
## カスタムロールを削除する
カスタムロールはいつでも削除できます。
組織内には、管理権限を持つユーザーが少なくとも 1 人必要です。ロールを削除すると最後のユーザーから管理権限が失われる場合、そのロールは削除できません。この問題を回避するには、カスタムロールを削除する前に、少なくとも 1 人のユーザーに `Admin` システムロールを割り当ててください。
1. 組織設定に移動し、`Users and roles` を選択します
2. `Roles` タブを選択します
3. 削除するロールの横にある 3 点メニューを選択します
4. ロールの削除によってアクセスを失うユーザーと API キーを確認します。必要に応じて割り当てを調整してください。
5. `Delete role` を選択して完了します