日本語
Logto組織を始めるための簡単ガイド - マルチテナントアプリを構築するために
Logto組織を使用してあなたのSaaSアプリのアイデンティティインフラを構築する方法を学びましょう。
Guamian
Product & Design
Product & Design
Logto組織を使用してあなたのSaaSアプリのアイデンティティインフラを構築する方法を学びましょう。
組織とは、あなたのアプリケーションにアクセスするチーム、ビジネス顧客、パートナー企業を表す一群のユーザーです。これはマルチテナントアプリの要件をサポートするために重要です。このチュートリアルでは、組織機能を設定し、SaaSアプリのアイデンティティインフラを構築するために組織を使用する方法をガイドします。
このクイックスタートビデオを見るか、単に同じ情報のテキストバージョンを読んでください。
まず、あなたのプロジェクトテナントに移動し、組織セクションに進んでください。「組織を設定する」をクリックします。
あなたはLogtoでの重要な概念と組織の動作について説明するチュートリアルページに案内されます。
組織はユーザーの集まりを表し、チーム、ビジネス顧客、パートナー企業を含むことができます。組織内の各ユーザーは「メンバー」と見なされます。これらのエンティティは、マルチテナント要件を管理するために重要です。
しかし、単にユーザーをグループ化するだけでは不十分です。組織自体が組織レベルの役割ベースのアクセス制御を持っています。
マルチテナントSaaSアプリケーションでは、複数の組織が通常同じアクセス制御テンプレートを共有しており、これには権限と役割が含まれます。Logtoでは、これは「組織テンプレート」と呼ばれます。
さて、組織テンプレートの主要なコンポーネント、すなわち組織権限と組織役割をより深く掘り下げていきましょう。
組織権限は、組織の文脈内でリソースにアクセスするために付与される許可を指します。
組織役割は、メンバーに割り当てることができる組織権限のグループ化です。各組織の役割には一連の組織権限が含まれています。
組織テンプレートがSaaS製品のアイデンティティ認証と権限付与モデルをどのように確立するかを理解するために、この図を使ってみましょう。
基本的な概念が理解できましたね。それでは、組織権限と役割を設定する手順を追いましょう。
これで、使用可能な組織テンプレートができました。新しい組織を作成するたびに、このアクセス制御テンプレートが自動的に継承されます。必要なのは、そのメンバーに適切な役割を割り当てることだけです。
それでは、最初の組織を作成してみましょう。下のカードに記載された手順に従って、メンバーの追加、役割の変更、その他のユーザー管理タスクのガイドへ進みます。
あなたが作成したのは空の組織であり、そこにメンバーを追加できます。組織セクションに移動し、メンバータブに進んでください。"メンバーを追加" をクリックして、テナント内のユーザーを一括選択し、組織役割を割り当てます。または、彼らの役割がまだ決まっていない場合、空のままにしておくこともできます。
個別の編集タスクも行えます。ホットスポットボタンをクリックして、組織からメンバーを削除したり、彼らの組織役割を変更したりできます。
組織メンバーリスト
特定のメンバーの組織役割を編集
組織テンプレートを更新したい場合は、組織テンプレートタブに移動してください。ここでは、追加の権限と役割を追加したり、既存のものを修正したりできます。
コンソールでできることは、管理APIを通じてすべて行えます。これには以下が含まれますが、これらに限定されません:
完全な機能リストについては、API参考をご参照ください。
Logtoは、マルチテナントアプリを作成するためのベストプラクティスに関して広範な調査を行い、徹底的な理解を深めています。彼らの記事を探索して、詳しい情報をお楽しみください。