ユーザーアカウントの管理¶

DataRobotデプロイは、ローカル認証ユーザーをサポートします。 これらは、手動で作成するユーザーアカウントです（管理者設定 > ユーザーからアクセスできます）。 DataRobotではログインやパスワード設定に制限を設けています。 こういったローカル認証ユーザーのログイン名は、完全修飾ドメイン名（メールアドレス形式）として保存されます。

ユーザーアカウントの作成¶

システム管理者と組織管理者の両方が、新しいユーザーを作成してDataRobotの環境に追加できます（組織管理者は、所属組織内でのみユーザーを作成できます）。 まず、自分用のユーザーアカウントを作成し、デフォルトの管理者アカウントだけでなく、ユーザーとしてもDataRobotにアクセスできるようにします。 以下の手順を使用して自分のユーザーアカウントを作成し、その後に追加の各ユーザーに対して同じ手順を繰り返します。 詳しくは、各種管理者の詳細を参照してください。

新しいユーザーがユーザーのテーブルにリストされるようになりました。 ユーザープロファイルを開くと、アプリケーションで割り当てられたユーザーIDを始めとする重要な情報が表示されます。

ユーザーを招待する¶

システム管理者と組織管理者の両方が、新しいユーザーをDataRobotの組織または環境に招待できます（組織管理者は、自身の組織内でのみユーザーを作成できます）。 一度に最大20人を、通常のユーザーまたは非ビルダーユーザーとしてDataRobotに招待できます。

1. 上部のナビゲーションバーで管理者設定をクリックし、ユーザーを選択します。

   

2. 表示されたページの上部にあるユーザーを招待をクリックします。

   

3. 招待する各個人のユーザー名（メールアドレスまたはユーザー名）を入力し、組織の下で、組織名の入力を開始します。 下に表示されるリストから組織を選択します。

   

4. 通常のユーザーまたは非ビルダーユーザーとしてDataRobot組織に参加するための招待を送信できます。 非ビルダーユーザーはアプリケーションの操作のみが可能で、組織の最大アクティブユーザー数の制限には含まれません。

ユーザーの管理者権限の設定¶

ユーザーにシートライセンスを割り当てる¶

ユーザーに特定の機能へのアクセス権を付与するには、シートライセンスを割り当てる必要があります。 シートライセンスを管理または使用するユーザーには、主に3つのタイプがあります。

• システム管理者：DataRobot環境内で、組織全体のライセンス管理、配分、およびシートの割り当てを行います。
• 組織管理者：組織内でユーザー、ユーザーの割り当て、およびシートの割り当てを管理します。
• ユーザー：割り当てられたシートを利用し、ライセンスされた機能にアクセスします。

組織にシートを割り当てる（システム管理者）¶

ユーザーにシートを割り当てる前に、システム管理者が組織にシートを割り当てる必要があります。 DataRobotが管理するデプロイの場合、これはDataRobotチームが行います。 セルフマネージド環境の場合、これはシステム管理者が行います。

1. 上部のナビゲーションバーで管理者設定をクリックし、ライセンスを選択します。

   

2. シートを割り当てるテーブルで、シートを割り当てるをクリックします。

   

3. シートを割り当てるモーダルで、組織を選択し、割り当てるシート数を入力します。

   

4. 割り当てるをクリックします。

追加シートを割り当てる¶

システム管理者は、すでにシートライセンスが割り当てられている組織に追加のシートを割り当てることができます。

1. 追加のシートが必要な組織のプロフィールページに移動します。
2. 組織の詳細で、シートライセンスのセクションを見つけます。

3. 変更したいシートライセンスを探し、入力フィールドに新しいシート数を入力します。

   

4. 保存をクリックします。 組織に追加のシートが割り当てられました。

ユーザーにシートを割り当てる（システムまたは組織管理者）¶

組織にシートが割り当てられたら、システムまたは組織管理者が個々のユーザーアカウントにライセンスを適用できます。 現在組織に割り当てられているライセンスをユーザーに割り当てるには：

1. 上部のナビゲーションバーで管理者設定をクリックし、シートライセンスを選択します。

   

2. 割り当てたいシートライセンスをクリックします。

   

   備考

   利用可能なライセンスは、組織に割り当てられたライセンスのタイプによって異なります。

3. シートを割り当てるボタンをクリックします。

   

   注意

   次の手順は、システム管理者のみが実行できます。 組織管理者は手順6に進むことができます。

4. （システム管理者のみ）組織フィールドで、シートを割り当てるユーザーが所属する組織を指定します。 ユーザー名フィールドで、シートを割り当てるユーザーを指定します。

   

5. ユーザーの選択が終わったら、割り当てるをクリックします。

シートは、割り当てられたシートセクションでユーザーのアクションメニューをクリックし、シートを取り消すを選択することで、ユーザーから削除することができます。

非ビルダーユーザーのシート¶

非ビルダーユーザーは公開済みのアプリケーションのみを操作でき、DataRobotの機能やパブリックAPIにはアクセスできません。 アプリケーションを使用して、非ビルダーユーザーは予測の実行、プロンプトの追加、チャットの開始、データの表示/削除、およびデータのアップロードを行うことができます。

デフォルトでは、非ビルダーユーザーは、招待された組織に関連付けられているすべてのアプリケーション、および基本的なユーザー設定にアクセスできます。 非ビルダーユーザーは、組織の最大アクティブユーザー割り当て数には含まれません。

システム管理者の場合は、まず組織にシートを割り当てる必要があります。 その後、以下の方法で特定のユーザーにライセンスを割り当てることができます。

• 新規作成または既存のユーザーにシートを割り当てる。
• 非ビルダーユーザーを招待する。

セルフマネージドAIプラットフォームの管理者¶

その他のアクセス許可オプション¶

ユーザーにアクセス許可およびサポートされる機能を設定するには、ユーザーのユーザー権限 > 設定の管理ページの一覧に表示されるアクセス許可を選択して、上記の手順を繰り返します。 使用可能な管理者設定およびオプション機能の情報については、設定および機能の説明を参照してください。

各ユーザーに対して、以下の設定を行うこともできます。

• 最大の個別ワーカー割り当てを設定します。
• ユーザーのRAMの使用制限を設定します。
• ユーザーのファイルアップロードサイズ制限を設定します。
• デプロイページを更新する間隔を設定します（最小値は3秒）。
• 組織へユーザーを割り当てます（最初に組織を作成する必要があります）。

ユーザー向けのRBAC¶

ロールベースのアクセス制御（RBAC）では、指定された特権を持つユーザーのロールを割り当てることにより、DataRobotアプリケーションへのアクセスを制御します。 割り当てられたロールは、アプリケーションの使用時にユーザーに表示される項目およびユーザーがアクセスできるオブジェクトの両方を制御します。 RBACは加算方式であるため、ユーザーのアクセス許可は、ユーザーおよびグループレベルで設定されたすべてのアクセス許可の合計になります。

ユーザーの役割を割り当てるには：

1. ユーザーページで、ユーザーを選択してプロフィールページを開きます。

2. 権限タブをクリックして、設定と権限のリストを表示します。

   

3. 左のパネルで、プラットフォーム > 管理者コントロールをクリックします。 ユーザーの役割ドロップダウンメニューを開き、ユーザーの適切な役割を選択します。

   

4. 終了したら、変更を保存をクリックします。

各役割の権限については、役割とアクセスの定義を参照してください。

実行環境の上限数の管理¶

実行環境数に上限を設定することで、ユーザーがカスタムモデルワークショップに追加できるカスタムモデル環境の数を制御できます。 また、実行環境のバージョン数制限では、ユーザーが各環境に追加できるバージョンの数を制御できます。 次のように制限します。

1. ユーザーに直接適用：ユーザーの権限で設定します。 グループおよび組織の権限で設定された制限よりも優先されます。

2. ユーザーグループから継承：ユーザーが所属するグループの権限で設定します。 組織の権限で設定された制限よりも優先されます。

3. 組織から継承：ユーザーが所属する組織の権限で設定します。

環境数または環境バージョン数の上限が組織またはグループに対して定義されている場合、その組織またはグループ内のユーザーは定義されている上限を継承します。 ただし、下位レベルでこれらの上限をより具体的に定義している場合は、そちらが優先されます。 たとえば、実行環境の数が組織では5つ、グループでは4つ、ユーザーでは3つに制限されているとします。この場合、個人ユーザーを対象とした上限は最終的に3つになります。

カスタムモデル実行環境の追加について詳しくは、カスタムモデル環境のドキュメントをご覧ください。

プラットフォームの設定で実行環境数の上限を管理するには：

1. 上部のナビゲーションバーで管理者設定をクリックし、ユーザーを選択します。

   

2. ユーザーページで、ユーザーを選択してプロフィールページを開きます。

3. 権限タブをクリックして、設定と権限のリストを表示します。

   

4. ユーザー権限タブで、プラットフォームをクリックし、管理者コントロールをクリックします。

   

5. 管理者コントロールで、以下のどちらかまたは両方を設定します。

   • 実行環境の上限：ユーザーが追加できるカスタムモデル実行環境の最大数。 この上限設定は999を超えることはできません。

   • 実行環境バージョンの上限：ユーザーが各カスタムモデル実行環境に追加できるバージョンの最大数。 この上限設定は999を超えることはできません。

     

6. 変更を保存をクリックします。

パスワードの変更¶

自分のユーザーアカウントのパスワードを変更することができます。 デフォルト管理者の新規パスワード作成でサポートが必要な場合はカスタマーサポートまで連絡してください。

パスワードを変更するには：

1. 右上にあるプロフィールアイコンを展開し、ユーザー設定をクリックします。

   

2. ユーザー設定ページで、認証をクリックします。

3. 表示されたページに現在のパスワードを入力します。その後、新しいパスワードを2回入力します（パスワードの作成と確認）。 パスワードの変更をクリックします。

   

DataRobotでは、次のパスワード要件が適用されます。

• 印刷可能なASCII文字のみを使用
• 少なくとも1文字以上の大文字
• 少なくとも1つの数字を含む
• 最小8文字
• 最大512文字
• ユーザー名とパスワードを同じに設定することはできません

グループおよび組織のメンバーシップの管理¶

SaaSの管理者はグループを管理できます。セルフマネージドの管理者はグループと組織を管理できます。

本番環境のワークロード用サービスアカウント¶

デプロイ、カスタムアプリケーション、カスタムジョブ、ワークロード、およびそれらが使用するAPIキーは、すべてそれらを作成したユーザーのIDに関連付けられています。 そのユーザーが非アクティブ化されたり、シートが取り消されたりした場合、これらのリソースはそのまま残りますが、それらに紐付けられた資格情報や自動化は動作しなくなります。

• デプロイは予測リクエストへの応答を継続しますが、オーナーのAPIキー、スケジュールされたジョブ、および監視通知は失敗します。
• ホストされたカスタムアプリケーションは実行を継続しますが、DataRobotへの呼び出しは失敗します。これは、アプリケーションが作成者のアプリケーションAPIキーを使用して認証を行うためです。
• スケジュールされたカスタムジョブ（再トレーニングジョブや通知ジョブを含む）は、それらをスケジュールしたユーザーが認証できなくなると、正常に実行されなくなります。
• ワークロードは、それを呼び出したユーザーにスコープが設定されたワークロードごとのAPIトークンを失います。

ベストプラクティスとして、本番環境向けのデプロイ、アプリケーション、ジョブ、およびワークロードは、専用のサービスアカウントによって作成・所有されるようにしてください。サービスアカウントとは、個人ではなくシステムやチームを表し、組織のライフサイクル全体を通じてアクティブな状態を維持するDataRobotユーザーアカウントのことです。 Provision these accounts like any other user, exclude them from routine offboarding, confirm they authenticate often enough to stay under the inactive account policy disabling period, and point their notification email at a shared team mailbox.

ユーザーアカウントの非アクティブ化¶

Disabling a user account blocks that user's access to DataRobot while keeping the data and projects they worked on intact. Use this when someone leaves a team or no longer needs access, and you are not ready to permanently remove the account.

From Admin settings > Users, locate the user:

• To disable the account, click the padlock icon next to their name, changing it to locked .
• アクセスを復元するには、鍵アイコンをクリックして開きます（）。

ユーザー > ユーザーのプロフィールからユーザーアカウントのアクセスを変更できます（ユーザーを有効化またはユーザーを無効化をクリックします）。

If the inactive account policy is enabled for the organization, DataRobot can also disable accounts and mark them for deletion after a configured period of inactivity. Permanent deletion is available after an account is marked for deletion or disabled. See Inactive account policy.

If the user is provisioned through SCIM, the identity provider (IdP) controls the account status. To delete a SCIM-managed user, see Deactivate, release, and delete SCIM-managed users.

最新のユーザーアクティビティの表示¶

管理者設定 > ユーザーアクティビティモニターから、このユーザーについて記録されたすべてのアプリアクティビティを表示するユーザーアクティビティモニターにすばやくアクセスできます。