横断的な組織グループ

エンタープライズオンプレミス(EOP)のお客様は、複数の組織にわたってアクティビティを実行する権限をユーザアカウントに与えることができます。この権限を与えられたユーザは、ユーザメニューから組織を切り替えることができます。

横断的な組織アクセスについて

複数の組織の権限を与えられたユーザは複数の組織にアクセスすることができます。切り替え先の組織で、全てのアプリケーションや、複数のアプリケーション、または１つのアプリケーションだけに関するポリシーを作成できます。これにより、Contrastのインスタンスの構築時に、さまざまな組織間でアプリケーションを適切にセグメント化する際の制御を強化できます。

ユーザ事例： 各事業部門を、それぞれ独自のアプリケーションがある個別の組織として設定したとします。アプリケーションセキュリティチームは、これらの全ての事業部門をサポートするため、全組織の全アプリケーションにアクセスする必要があります。アプリケーションセキュリティチームのユーザは、横断的な組織アクセスグループが割り当てられ、組織の切り替え機能を使用して自由に対象とする組織を切り替えることができます。

グループの作成

EOPユーザは、Contrast UIのシステム管理用ビューで、組織をまたがるアクセス制御ポリシーを持ったグループを作成できます。SuperAdminか指定されたAdmin、もしくはシステム管理権限のあるシステムグループに割り当てられたユーザでも、組織グループの作成、編集および削除が可能です。

注: 管理者は、特定の組織の組織の設定ページでグループを設定することもできますが、ここでの設定では、アプリケーション間を横断できるオプションを付与することはできません。