Amazon Monitron は新規顧客に公開されなくなりました。既存のお客様は、通常どおりサービスを引き続き使用できます。Amazon Monitron に似た機能については、[ブログ記事](https://aws.amazon.com/blogs/machine-learning/maintain-access-and-consider-alternatives-for-amazon-monitron)を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# ユーザーの管理
プロジェクトを作成したら、管理を支援する管理者ユーザーを少なくとも 1 人割り当てる必要があります。管理者ユーザーをプロジェクトに追加したり、後でプロジェクトから削除したりすることもできます。コンソールを使用して最初の管理者ユーザーを追加したら、Amazon Monitron モバイルアプリで他の管理者ユーザーをさらに追加できます。
**重要**
Amazon Monitron では、アプリユーザーごとに E メールアドレスが必要です。Microsoft Active Directory や外部 ID プロバイダーなどのディレクトリを使用する場合は、ユーザーの E メールアドレスが追加され、同期されていることを確認する必要があります。
プロジェクトまたはサイトを作成したら、そこにユーザーを追加する必要があります。管理者ユーザーは、`Admin`、`Technician`、`Viewer` の 3 つの異なるロールにユーザーを追加できます。ユーザーのロールによって、Amazon Monitron で何ができるかが決まります。ユーザーのロールが持つアクセス許可の範囲は、そのロールがプロジェクトレベルで追加されたのか、サイトレベルで追加されたのかによって決まります。プロジェクトレベルでユーザーのロールを設定すると、そのプロジェクトのすべてのサイトに対するアクセス許可がユーザーに付与されます。サイトレベルでユーザーのロールを設定すると、そのサイトにのみユーザーアクセス許可が付与されます。
**Topics**
+ [
# 管理者ユーザーの管理
](user-management-chapter.md)
+ [
# 管理者以外のユーザーの管理
](non-admin-user-management-chapter.md)
# 管理者ユーザーの管理
プロジェクトを作成したら、管理を支援する管理者ユーザーを少なくとも 1 人割り当てる必要があります。管理者ユーザーをプロジェクトに追加したり、後でプロジェクトから削除したりすることもできます。コンソールを使用して最初の管理者ユーザーを追加したら、Amazon Monitron モバイルアプリで他の管理者ユーザーをさらに追加できます。
**重要**
Amazon Monitron では、アプリユーザーごとに E メールアドレスが必要です。Microsoft Active Directory や外部 ID プロバイダーなどのディレクトリを使用する場合は、ユーザーの E メールアドレスが追加され、同期されていることを確認する必要があります。
**Topics**
+ [
# ユーザーディレクトリのセットアップ
](mu-adding-user.md)
+ [
# 管理者としてのユーザーの追加
](adding-users-as-admin.md)
+ [
# 管理者ユーザーとしてのユーザーの管理
](viewing-users-as-admin.md)
+ [
# 管理者ユーザーの削除
](mu-remove-project-admin.md)
+ [
# 招待 E メールの送信
](resending-email.md)
# ユーザーディレクトリのセットアップ
Amazon Monitron は AWS IAM アイデンティティセンター を使用してユーザーアクセスを管理します。ユーザーはこの IAM アイデンティティセンターのユーザーディレクトリから追加されます。
管理者ユーザーを追加する方法は、IAM アイデンティティセンターが組織でどのようにセットアップされているかによって異なります。
**重要**
Amazon Monitron では、アプリユーザーごとに E メールアドレスが必要です。Microsoft Active Directory や外部 ID プロバイダーなどのディレクトリを使用する場合は、ユーザーの E メールアドレスが追加され、同期されていることを確認する必要があります。
**Topics**
+ [
## SSO 要件を理解する
](#sso-requirements)
+ [
## IAM アイデンティティセンターのネイティブディレクトリを使用して管理者ユーザーを追加する
](#mp-project-admin2)
+ [
## Microsoft Active Directory を使用して管理者ユーザーを追加する
](#mp-project-admin3)
+ [
## 外部 ID プロバイダーを使用して管理ユーザーを追加する
](#mp-project-admin4)
+ [
## IAM アイデンティティセンターを使用して Amazon Monitron に戻る
](#logging-mon-sso)
## SSO 要件を理解する
プロジェクトを作成すると、Amazon Monitron は IAM アイデンティティセンターがお客様のアカウントで有効化および設定されているかどうか、そして Amazon Monitron で IAM アイデンティティセンターを使用するためのすべての前提条件が満たされているかどうかを自動的に検出します。これらが実行されていない場合、Amazon Monitron はエラーを生成し、必要な前提条件のリストを提供します。管理者ユーザーを追加する前に、すべての前提条件を満たす必要があります。組織における IAM アイデンティティセンターの有効化と設定の詳細については、「[AWS Single Sign-On](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html)」を参照してください。
**重要**
Amazon Monitron は、オプトインリージョンと政府リージョンを除くすべての IAM アイデンティティセンターリージョンをサポートします。以下のリストは、サポートされているリージョンです。
米国東部 (バージニア北部)
米国東部 (オハイオ)
米国西部 (北カリフォルニア)
米国西部 (オレゴン)
アジアパシフィック (ムンバイ)
アジアパシフィック (東京)
アジアパシフィック (ソウル)
アジアパシフィック (大阪)
アジアパシフィック (シンガポール)
アジアパシフィック (シドニー)
カナダ (中部)
欧州 (フランクフルト)
欧州 (アイルランド)
欧州 (ロンドン)
欧州 (パリ)
欧州 (ストックホルム)
南米 (サンパウロ)
### IAM アイデンティティセンターの前提条件
IAM アイデンティティセンターをセットアップする前に、以下を行う必要があります。
+ 最初に AWS Organizations サービスを設定し、**すべての機能**を有効に設定します。この設定の詳細については、「AWS Organizations ユーザーガイド」の「[組織内のすべての機能の有効化](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html)」を参照してください。
+ IAM Identity Center のセットアップを開始する前に、 AWS Organizations 管理アカウントの認証情報を使用してサインインします。IAM アイデンティティセンターの有効化にはこの認証情報が必要です。詳細については、*AWS Organizations 「 ユーザーガイド*[」の AWS 「組織の作成と管理](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org.html)」を参照してください。組織のメンバーアカウントの認証情報を使用してサインインしている場合は、IAM アイデンティティセンターのセットアップを行えません。
+ ID ソースを選択して、ユーザーポータルへの SSO アクセスがあるユーザープールを決定します。ユーザーストアにデフォルトの IAM アイデンティティセンター ID ソースを使用するように選択した場合は、前提条件となるタスクは不要です。IAM アイデンティティセンターを有効にすると、IAM アイデンティティセンターストアがデフォルトで作成され、すぐに使用できる状態になります。このストアを使用してもコストは発生しません。また、Azure Active Directory を使用して、[外部 ID プロバイダーに接続](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-ad.html)することもできます。ユーザーストアの既存の Active Directory に接続する場合は、以下の状態である必要があります。
+ に設定された既存の AD Connector または AWS Managed Microsoft AD ディレクトリ AWS Directory Service。組織の管理アカウント内に存在する必要があります。一度に接続できる AWS Managed Microsoft AD ディレクトリは 1 つのみです。ただし、いつでも別の AWS Managed Microsoft AD ディレクトリに変更したり、IAM Identity Center ストアに戻したりできます。詳細については、[「 管理ガイド」の AWS Managed Microsoft AD 「ディレクトリの作成](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_getting_started.html#ms_ad_getting_started_create_directory)」を参照してください。 *AWS Directory Service *
+ AWS Managed Microsoft AD ディレクトリがセットアップされているリージョンで IAM アイデンティティセンターをセットアップすること。IAM アイデンティティセンターでは、割り当てデータをディレクトリと同じリージョンに保存します。IAM アイデンティティセンターを管理するには、IAM アイデンティティセンターをセットアップしたリージョンに切り替える必要があります。また、IAM アイデンティティセンターのユーザーポータルでは、接続されたディレクトリと同じ[アクセス URL](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_create_access_url.html) が使用されます。
+ 現在、次世代ファイアウォール (NGFW) やセキュアウェブゲートウェイ (SWG) などのウェブコンテンツフィルタリングソリューションを使用して、特定の Amazon Web Service (AWS) ドメインや URL エンドポイントへのアクセスをフィルタリングしている場合、IAM アイデンティティセンターを正しく機能させるには、以下のドメインや URL エンドポイントをウェブコンテンツフィルタリングソリューションの許可リストに追加する必要があります。
**特定の DNS ドメイン**
+ \$1.awsapps.com (http://awsapps.com/)
+ \$1.signin.aws
**特定の URL エンドポイント**
+ https://[お使いのディレクトリ].awsapps.com/start
+ https://[お使いのディレクトリ].awsapps.com/login
+ https://[お使いのリージョン].signin.aws/platform/login
IAM Identity Center を有効にする前に、まず AWS アカウントが IAM ロールのクォータ制限に近づいているかどうかを確認することを強くお勧めします。詳細については、「[IAM オブジェクトクォータ](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-quotas.html#reference_iam-quotas-entities)」を参照してください。クォータ制限に近づいている場合は、クォータを引き上げることを検討してください。これを行わない場合、IAM ロールの制限を超えたアカウントにアクセス許可セットをプロビジョニングする際に、IAM アイデンティティセンターで問題が発生する可能性があります。
## IAM アイデンティティセンターのネイティブディレクトリを使用して管理者ユーザーを追加する
管理者ユーザーをプロジェクトに追加する最も簡単な方法は、IAM アイデンティティセンターのネイティブディレクトリを使用することです。これは Amazon Monitron の使用を開始することで利用でき、IAM アイデンティティセンターを基本レベルで使用できるようになります。Amazon Monitron を使用する前に IAM アイデンティティセンターをセットアップし、ネイティブディレクトリを使用するように設定することもできます。どちらの方法でも、ユーザーを手動で追加でき、名前と E メールアドレス以外のユーザー ID 情報が他の管理者ユーザーに公開される可能性はありません。
**IAM アイデンティティセンターのネイティブディレクトリを使用する際に管理者ユーザーを追加するには**
1. Amazon Monitron コンソール ([https://console.aws.amazon.com/monitron](https://console.aws.amazon.com/monitron/)) を開きます。
1. **[プロジェクトを作成]** を選択します。
1. ナビゲーションペインで目的のプロジェクトを選択します。
1. **[ユーザー]** ページで、管理者ユーザーに割り当てるユーザーを選択します。ユーザーが表示されない場合は、そのユーザーを検索します。
![\[User interface showing a list of users with display names and email addresses.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/users.png)
選択したユーザーは、**[選択されたユーザー]** セクションに表示されます。
1. 目的のユーザーがディレクトリにいない場合は、**[ユーザーを作成]** をクリックしてユーザーを追加します。
1. **[ユーザーを作成]** の **[E メールアドレス]** に、新しい管理者ユーザーのメールアドレスを入力します。
![\[Create user interface with fields for email address, first name, and last name.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/create-user.png)
1. **[名]** と **[姓]** に管理者の名前を入力します。
1. **[ユーザーを作成]** をクリックします。
1. ユーザー名がディレクトリのリストに表示されたら、**[追加]** をクリックして選択した管理者ユーザーを追加します。
1. Amazon Monitron モバイルアプリをダウンロードするためのリンクを含む、プロジェクトへの招待 E メールを管理者ユーザーに送信します。詳細については、「[招待 E メールの送信](resending-email.md)」を参照してください。
Amazon Monitron は、プロジェクトの [プロジェクト] ページに移動します。このページには、すべての管理者ユーザーがリストで表示されています。
![\[Project admin users interface showing a single user with display name, email, and username fields.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/project-admin-user-list.png)
1. 管理者ユーザーをさらに追加するには、**[管理者を追加]** をクリックします。
管理者ユーザーは誰でも、Amazon Monitron モバイルアプリを使用してその他のユーザーを追加できます。詳細については、「Amazon Monitron ユーザーガイド」の「[Adding a User](https://docs.aws.amazon.com/Monitron/latest/user-guide/adding-user.html)」を参照してください。
## Microsoft Active Directory を使用して管理者ユーザーを追加する
組織のプライマリユーザーディレクトリに Microsoft Active Directory (AD) を使用している場合は、Microsoft AD を使用するように IAM アイデンティティセンターを設定できます。IAM Identity Center では、 AWS Directory Service を使用して、セルフマネージド Active Directory を AWS Managed Microsoft AD ディレクトリとして接続できます。この Microsoft AD ディレクトリは、Amazon Monitron コンソール (または Amazon Monitron モバイルアプリ) を使用してユーザーロールを割り当てる際に、プル元の ID プールを提供します。
**重要**
Amazon Monitron では、アプリユーザーごとに E メールアドレスが必要です。ユーザーの E メールアドレスが追加され、同期されていることを確認してください。
すべての Amazon Monitron 管理者ユーザーは、Amazon Monitron の IAM アイデンティティセンターで設定されているユーザーディレクトリの ID 情報にアクセスできます。ユーザーの組織情報へのアクセスを制限したい場合は、独立したディレクトリを使用することを強くお勧めします。
**Microsoft Active Directory を使用して管理者ユーザーを追加するには**
1. Microsoft Active Directory に接続するように IAM アイデンティティセンターを設定します。これに関連する手順は、セルフマネージド Active Directory と AWS Managed Microsoft AD ディレクトリのどちらを使用しているかによって異なります。詳細については、「[Connect to Microsoft AD Directory](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-ad.html)」を参照してください。
1. Amazon Monitron コンソール ([https://console.aws.amazon.com/monitron](https://console.aws.amazon.com/monitron/)) を開きます。
1. **[プロジェクトを作成]** を選択します。
1. ナビゲーションペインで目的のプロジェクトを選択します。
1. **[Active Directory ドメイン]** で、ID を追加するディレクトリドメインを選択します。
![\[Active directory domain selection interface with user search results and selected users section.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/activedirectory.png)
1. ユーザーディレクトリの検索方法に応じて、**[ユーザー]** または **[グループ]** を選択します。
1. 検索ボックスに追加する ID の文字列を入力して、**[検索]** をクリックします。
返されるユーザーの数を制限するには、検索ボックスに長い文字列を入力します。例えば、検索ボックスに「olg」と入力すると、「Olga Kurth」や「Jamie Folgman」など、名前に「olg」という文字が含まれるすべてのユーザーがリストに表示されます。
1. 管理者ユーザーに割り当てるユーザーを選択します。
1. **[追加]** をクリックして管理者ユーザーを追加します。
## 外部 ID プロバイダーを使用して管理ユーザーを追加する
外部 ID プロバイダー (IdP) を使用している場合は、Security Assertion Markup Language (SAML) 2.0 規格を経由して、そのプロバイダーを使用するように IAM アイデンティティセンターを設定できます。これにより、IdP ディレクトリ内の ID プールがわかります。Amazon Monitron コンソール (または Amazon Monitron モバイルアプリ) を使用する際にこのプールを取得し、そこに管理者ユーザーを割り当てることができます。これにより、ユーザーは企業の認証情報を使用して Amazon Monitron にサインインできるようになります。
**重要**
Amazon Monitron では、アプリユーザーごとに E メールアドレスが必要です。ユーザーの E メールアドレスが追加され、同期されていることを確認してください。
すべての Amazon Monitron 管理者ユーザーは、Amazon Monitron の IAM アイデンティティセンターで設定されているユーザーディレクトリの ID 情報にアクセスできます。ユーザーの組織情報へのアクセスを制限したい場合は、独立したディレクトリを使用することを強くお勧めします。
**外部 ID プロバイダー (IdP) を使用して管理者ユーザーを追加するには**
1. 外部 AWS IdP に接続するように IAM アイデンティティセンターを設定します。これに関連するステップは、使用しているプロバイダーによって異なります。詳細については、「[Connect to Your External ID Provider](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-idp.html)」を参照してください。
1. Amazon Monitron コンソール ([https://console.aws.amazon.com/monitron](https://console.aws.amazon.com/monitron/)) を開きます。
1. **[プロジェクトを作成]** を選択します。
1. ナビゲーションペインで目的のプロジェクトを選択します。
1. **[ユーザー]** ページで、管理者ユーザーに割り当てるユーザーを選択します。ユーザーが表示されない場合は、そのユーザーを検索します。
![\[User interface showing a list of user profiles with display names and email addresses.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/IdPscreen.png)
1. **[追加]** をクリックして管理者ユーザーを追加します。
## IAM アイデンティティセンターを使用して Amazon Monitron に戻る
Amazon Monitron ウェブアプリからログアウトしても、まだサインインしている可能性があります AWS IAM アイデンティティセンター。ユーザーポータルから開いた他のアプリケーションは開いたままで実行されています。
IAM アイデンティティセンターからログアウトする方法は 2 つあります。
+ IAM アイデンティティセンターポータルから直接ログアウトします。
+ AWS IAM Identity Center は 1 時間に 1 回、サービスを積極的に使用しているかどうかを確認します AWS 。使用していない場合は、IAM アイデンティティセンターから自動的にログアウトされます。
![\[Amazon Monitron sign-out page with logo, service description, and sign back in option.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/log-back-in.png)
IAM アイデンティティセンターを使用する管理者ユーザーの詳細については、「[ユーザーディレクトリのセットアップ](#mu-adding-user)」を参照してください。
Amazon Monitron と IAM Identity Center のセキュリティのベストプラクティスについては、[「 のセキュリティのベストプラクティス Amazon Monitron](https://docs.aws.amazon.com/Monitron/latest/user-guide/security-best-practices.html)」を参照してください。
SSO ユーザーポータルの使用方法については、「[Using the user portal](https://docs.aws.amazon.com/singlesignon/latest/userguide/using-the-portal)」を参照してください。
# 管理者としてのユーザーの追加
管理者は、Amazon Monitron ウェブアプリに他のユーザー (他の管理者ユーザーを含む) を追加できます。
1. ユーザーを追加するプロジェクトまたはサイトに移動し、**[ユーザー]** のリストに移動します。
![\[Users & Permissions interface showing a list of 8 users with roles, assigned locations, and access levels.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-10.png)
1. ユーザー名を入力します。Amazon Monitron がユーザーディレクトリでユーザーを検索します。
リストからユーザーを選択し、ユーザーに割り当てるロール: **管理者**、**技術者**、または**ビューワー**を選択します。
次に、**ユーザーの追加**を選択します。
![\[Users & Permissions interface with a list of users and an "Add user" dialog box.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-1.png)
1. 新しいユーザーが **[ユーザー]** のリストに表示されます。
![\[Users & Permissions interface showing a list of users with roles and inherited status.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-3.png)
新しいユーザーに、プロジェクトにアクセスして Amazon Monitron モバイルアプリをダウンロードするためのリンクを含む、招待 E メールを送信します。詳細については、「[招待 E メールの送信](resending-email.md)」を参照してください。
# 管理者ユーザーとしてのユーザーの管理
管理者は、ユーザーのリストを使用して Amazon Monitron ウェブアプリでユーザーを管理できます。プロジェクトレベルの管理者は、プロジェクトレベルのすべてのユーザーと特定のサイトレベルのすべてのユーザーを表示できます。
**ユーザーとアクセス許可**ページには、ユーザー管理を容易にするために次の情報が表示されます。
+ **名前** – ユーザーの名前。
+ **ロール** – 管理者、技術者、閲覧者、またはこれらの組み合わせにかかわらず、ユーザーに割り当てられたロール。
+ **割り当てられたロケーション** – ユーザーが割り当てられているロケーションの数。
+ **プロジェクトレベルのアクセス** – ユーザーがプロジェクトレベルのアクセスを持っているか、特定のサイトレベルのアクセスのみを持っているか。
1. ユーザーを追加または更新するプロジェクトまたはサイトに移動し、**ユーザーとアクセス許可**リストに移動します。
![\[Users & Permissions interface showing a list of 8 users with roles, assigned locations, and access levels.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-10.png)
1. **[Edit]** (編集) を選択します。次に、**ユーザーアクセス許可の変更**ページから、**ユーザー名**で、詳細を表示または編集するユーザーを選択します。Amazon Monitron は、ユーザーが割り当てられている場所のリストを表示します。
![\[User permissions modification interface showing a dropdown list of users to select.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-7.png)
1. ユーザーに割り当てられたロールを変更するには、**管理者**、**技術者**、ビュー**ワー**のいずれかを選択します。または、ユーザー**を削除**することもできます。次に、**[完了]** を選択します。
![\[User permissions interface showing username search and asset hierarchy with role selection dropdown.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-8.png)
Amazon Monitron は、ユーザーがすべてのロケーションにアクセス許可を割り当てられた方法を示します。プロジェクトレベルで**管理者**ロールが割り当てられているユーザーは、そのプロジェクト内のすべての場所へのアクセスを継承します。この場合、Amazon Monitron はアクセスレベルを**管理者 - 継承として示します**。
![\[User permissions interface showing admin access for project and inherited admin rights for multiple sites.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-9.png)
# 管理者ユーザーの削除
すべてのプロジェクトには、管理者ユーザーが少なくとも 1 人必要です。プロジェクトから管理者ユーザーを削除する前に、他の管理者ユーザーが少なくとも 1 人割り当てられていることを確認してください。
**Topics**
+ [
## 管理者ユーザーを削除するには
](#remove-project-admin)
## 管理者ユーザーを削除するには
1. Amazon Monitron コンソール ([https://console.aws.amazon.com/monitron](https://console.aws.amazon.com/monitron/)) を開きます。
1. **[プロジェクトを作成]** を選択します。
1. ナビゲーションペインで目的のプロジェクトを選択します。
1. **[管理者ユーザー]**のリストから、削除するユーザーを選択します。
1. **[削除]** をクリックします。
1. **[削除]** を再度クリックします。
プロジェクトの管理者ユーザーのリストからユーザーが削除されます。
# 招待 E メールの送信
Amazon Monitron プロジェクトまたはサイトにユーザーを追加すると、そのユーザーに対して、Amazon Monitron モバイルアプリまたはウェブアプリをダウンロードしてログインするよう招待する E メールが送信されます。この招待 E メールには、プロジェクトに接続するための手順も含まれています。
**Topics**
+ [
## モバイルアプリを使用してサイトまたはプロジェクトへの招待 E メールを生成するには
](#w2aac28c15c27b7)
+ [
## ウェブアプリを使用してサイトまたはプロジェクトへの招待 E メールを生成するには
](#w2aac28c15c27b9)
## モバイルアプリを使用してサイトまたはプロジェクトへの招待 E メールを生成するには
1. ユーザーをサイトまたはプロジェクトに追加します。
1. 追加したユーザーの横にある縦 3 点アイコン (![\[Three vertical dots representing a menu or more options in a user interface.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/details.png)) を選択します。
1. **[E メールによる指示]** を選択します。
![\[Dropdown menu with options to email instructions, edit user, and remove user.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/email-invitation.png)
E メールアプリケーションが立ち上がり、そのユーザー宛の招待内容の下書きが表示されます。これには、2 つのリンクが含まれます。1 つは、Google Play ストアから Amazon Monitron モバイルアプリをダウンロードするためのリンクです。もう 1 つは、ユーザーが追加されたプロジェクトを開くためのリンクです。
1. E メール内容が正しいことを確認し、ユーザーに送信します。
## ウェブアプリを使用してサイトまたはプロジェクトへの招待 E メールを生成するには
1. ユーザーをサイトまたはプロジェクトに追加します。
1. 左側のナビゲーションペインで **[ユーザー]** を選択します。
1. **[E メールによる指示]** を選択します。
1. E メールアプリケーションが立ち上がり、そのユーザー宛の招待内容の下書きが表示されます。これには、2 つのリンクが含まれます。1 つは、Google Play ストアから Amazon Monitron モバイルアプリをダウンロードするためのリンクです。もう 1 つは、ユーザーが追加されたプロジェクトを開くためのリンクです。
1. E メール内容が正しいことを確認し、ユーザーに送信します。
**警告**
フィッシング攻撃に注意してください。Amazon Monitron プロジェクトの招待 E メールになりすました E メールが攻撃者から届く場合があります。受信するユーザーには、サインイン認証情報を入力する前に、ディレクトリ名がログイン画面に表示されていることを確認するように警告してください。
# 管理者以外のユーザーの管理
プロジェクトまたはサイトを作成したら、そこにユーザーを追加する必要があります。管理者ユーザーは、`Admin`、`Technician`、`Viewer` の 3 つの異なるロールにユーザーを追加できます。
ユーザーのロールによって、Amazon Monitron で何ができるかが決まります。ユーザーのロールが持つアクセス許可の範囲は、そのロールがプロジェクトレベルで追加されたのか、サイトレベルで追加されたのかによって決まります。ユーザーのロールセットをプロジェクトレベルで設定すると、ユーザーに付与されるアクセス許可は、そのプロジェクト内の全サイトに適用されます。ユーザーのロールをサイトレベルで設定すると、ユーザーに付与されるアクセス許可はそのサイトにのみ適用されます。
**Topics**
+ [
# ユーザーのリストの表示
](display-user-list.md)
+ [
# ユーザーの追加
](adding-user.md)
+ [
# ユーザーロールの変更
](editing-user-role.md)
+ [
# ユーザーの削除
](deleting-user.md)
# ユーザーのリストの表示
管理者は、ユーザーのリストを使用して Amazon Monitron アプリでユーザーを管理できます。ユーザーのリストを表示するには、3 つのレベルから選択できます (管理者ロールによって異なります）。
+ プロジェクトレベルの管理者は、プロジェクトレベルですべてのユーザーを表示できます。
+ プロジェクトレベルの管理者は、特定のサイトレベルですべてのユーザーを表示できます。
+ サイトレベルの管理者は、特定のサイトレベルですべてのユーザーを表示できます。
**Topics**
+ [
## ユーザーのリストをモバイルアプリで表示するには
](#w2aac28c19c11b9)
+ [
## ユーザーのリストをウェブアプリで表示するには
](#w2aac28c19c11c11)
## ユーザーのリストをモバイルアプリで表示するには
1. スマートフォンで Amazon Monitron モバイルアプリにログインします。
1. ユーザーを表示するプロジェクトまたはサイトを選択します。
![\[Dropdown menu showing Project name 1 with three site options, one highlighted in orange.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/site-to-project.png)
1. メニューアイコン (☰) をクリックします。
![\[Menu icon represented by three horizontal lines (hamburger menu).\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/navigation.png)
1. **[ユーザー]** を選択します。
プロジェクトまたはサイトに関連付けられているすべてのユーザーのリストが表示されます。
## ユーザーのリストをウェブアプリで表示するには
**ユーザーとアクセス許可**ページには、ユーザー管理を容易にするために次の情報が表示されます。
+ **名前** – ユーザーの名前。
+ **ロール** – 管理者、技術者、閲覧者、またはこれらの組み合わせのいずれであっても、ユーザーに割り当てられたロール。
+ **割り当てられたロケーション** – ユーザーが割り当てられているロケーションの数。
+ **プロジェクトレベルのアクセス** – ユーザーがプロジェクトレベルのアクセスを持っているか、特定のサイトレベルのアクセスのみを持っているか。
1. Amazon Monitron ウェブアプリにログインします。
1. 左側のナビゲーションペインで **[ユーザー]** を選択します。ユーザーのリストが表示されます。
![\[Users & Permissions interface showing a list of 8 users with roles, assigned locations, and access levels.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-10.png)
1. ユーザーを表示するプロジェクトまたはサイトを選択します。
プロジェクトまたはサイトに関連付けられているすべてのユーザーのリストが表示されます。
![\[Dropdown menu showing Project name 1 with three site options, one highlighted in orange.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/site-to-project.png)
# ユーザーの追加
新しいユーザーを追加する際、そのユーザーが持つアクセス許可は選択したロールによって決まります。
ユーザーには、以下のロールを割り当てることができます。
+ **管理者**: 管理者ユーザーは、自分が追加されたプロジェクトまたはサイト内のすべてのリソースに完全にアクセスできます。他のユーザーの追加、アセットの作成、センサーとアセットのペアリングなどを行うことができます。また、アセットをモニタリングし、異常を認識して解決することもできます。プロジェクトレベルで追加された場合、このユーザーのアクセス許可はプロジェクト全体に及びます。サイトレベルで追加された場合、このユーザーのアクセス許可はそのサイトのみに制限されます。
+ **技術者**: 技術者ユーザーは、追加先のプロジェクトまたはサイトに対する読み取り専用のアクセス許可と、アセットをモニタリングし、異常を認識して解決するためのアクセス許可を持ちます。プロジェクトレベルで追加された場合、このユーザーのアクセス許可はプロジェクト全体に及びます。サイトレベルで追加された場合、このユーザーのアクセス許可はそのサイトのみに適用されます。
+ **読み取り専用**: 読み取り専用のアクセス許可を持つユーザーには、追加先のプロジェクトまたはサイト内のすべてのリソースの詳細を読み取るアクセス許可が付与されています (追加、変更、削除はできません)。
新しいユーザーをプロジェクトまたはサイトに追加する手順は同じです。
**Topics**
+ [
## モバイルアプリを使用してユーザーを追加するには
](#w2aac28c19c15c13)
+ [
## ウェブアプリを使用してユーザーを追加するには
](#w2aac28c19c15c15)
## モバイルアプリを使用してユーザーを追加するには
1. スマートフォンで Amazon Monitron モバイルアプリにログインします。
1. ユーザーを追加するプロジェクトまたはサイトに移動し、**[ユーザー]** のリストに移動します。
1. **[ユーザーを追加]** を選択します。
![\[User interface showing a list of users and an "Add user" button in the top right corner.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-list-add.png)
1. ユーザー名を入力します。
Amazon Monitron がユーザーディレクトリでユーザーを検索します。
1. リストからユーザーを選択します。
1. ユーザーに割り当てるロールを **[管理者]**、**[技術者]**、**[閲覧者]** から選択します。
1. **[追加]** を選択します。
新しいユーザーが **[ユーザー]** のリストに表示されます。
1. 新しいユーザーに、プロジェクトにアクセスして Amazon Monitron モバイルアプリをダウンロードするためのリンクを含む、招待 E メールを送信します。詳細については、「[招待 E メールの送信](resending-email.md)」を参照してください。
## ウェブアプリを使用してユーザーを追加するには
1. ユーザーを追加するプロジェクトまたはサイトに移動し、**[ユーザー]** のリストに移動します。
![\[Users & Permissions interface showing a list of users and an "Add user" dialog box.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-1.png)
1. ユーザー名を入力します。Amazon Monitron がユーザーディレクトリでユーザーを検索します。
リストからユーザーを選択し、ユーザーに割り当てるロール: **管理者**、**技術者**、または**ビューワー**を選択します。
次に、**ユーザーの追加**を選択します。
![\[Add user dialog box with fields for username and role selection.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-2.png)
1. 新しいユーザーが **[ユーザー]** のリストに表示されます。
![\[Users & Permissions interface showing a list of users with roles and inherited status.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-3.png)
新しいユーザーに、プロジェクトにアクセスして Amazon Monitron モバイルアプリをダウンロードするためのリンクを含む、招待 E メールを送信します。詳細については、「[招待 E メールの送信](resending-email.md)」を参照してください。
# ユーザーロールの変更
ユーザーのロールは変更できますが、ユーザーの名前は変更できません。これは、名前が Amazon Monitron によってリンクされているユーザーディレクトリにリンクされているためです。
プロジェクトまたはサイトのユーザーを変更するには、以前のユーザーを削除して、新しいユーザーを追加する必要があります。プロジェクトまたはサイトからユーザーを削除する方法については、「[モバイルアプリを使用してユーザーを削除するには](deleting-user.md)」を参照してください。新しいユーザーを追加する方法については、「[ユーザーの追加](adding-user.md)」を参照してください。
**Topics**
+ [
## モバイルアプリを使用してユーザーロールを変更するには
](#w2aac28c19c19b9)
+ [
## ウェブアプリを使用してユーザーロールを変更するには
](#w2aac28c19c19c11)
## モバイルアプリを使用してユーザーロールを変更するには
1. スマートフォンで Amazon Monitron モバイルアプリにログインします。
1. ロールを変更するユーザーのプロジェクトまたはサイトに移動し、**[ユーザー]** のリストに移動します。
1. ロールを変更するユーザーの名前の横にある縦 3 点アイコン (![\[Three vertical dots representing a menu or more options in a user interface.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/details.png)) をクリックします。
1. **[ユーザーを編集]** を選択します。
1. ユーザーの新しいロールを **[管理者]**、**[技術者]**、**[読み取り専用]** から選択します。
1. **[保存]** をクリックします。
## ウェブアプリを使用してユーザーロールを変更するには
1. ナビゲーションペインで **[ユーザー]** を選択します。
![\[Users & Permissions interface showing a list of users with roles and edit options.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-4.png)
1. **[ユーザーロールを編集]** を選択します。
1. ユーザーの新しいロールを選択します: **管理者**、**技術者**、または**閲覧**者。
![\[User role editing interface showing options to change a user's role to Technician.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-5.png)
1. **[保存]** を選択します。
# ユーザーの削除
ユーザーを削除すると、そのユーザーのサイトまたはプロジェクトへのアクセス許可が削除されます。ユーザーディレクトリには影響しません。また、ユーザーが他のサイトやプロジェクトに対するアクセス許可を持っている場合、それらのアクセス許可は削除されません。
**Topics**
+ [
## モバイルアプリを使用してユーザーを削除するには
](#w2aac28c19c23b7)
+ [
## ウェブアプリを使用してユーザーを削除するには
](#w2aac28c19c23b9)
## モバイルアプリを使用してユーザーを削除するには
1. スマートフォンで Amazon Monitron モバイルアプリにログインします。
1. プロジェクトまたはサイトに移動し、**[ユーザー]** のリストページに移動します。
1. ユーザー名の横にある縦 3 点アイコン (![\[Three vertical dots representing a menu or more options in a user interface.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/details.png)) を選択します。
1. **[ユーザーを削除]** を選択します。
1. **[確認]** ページで、**[削除]** をクリックします。
## ウェブアプリを使用してユーザーを削除するには
1. ナビゲーションペインで **[ユーザー]** を選択します。
![\[Users & Permissions interface showing a list of users with roles and inherited status.\]](http://docs.aws.amazon.com/ja_jp/Monitron/latest/user-guide/images/user-3.png)
1. 削除するユーザーを選択します。
1. **[削除]** をクリックします。