7. 組織¶

Organization (組織) は、ユーザー、チーム、プロジェクト、および インベントリー の論理コレクションで、Tower オブジェクトの階層の最上位のオブジェクトです。

tower hierarchy

左のナビゲーションバーから組織 () アイコンをクリックして、組織ページにアクセスします。組織ページでは、Tower のインストールの既存組織すべてを表示します。組織は、名前または説明で検索できます。編集および削除ボタンを使用して組織を変更したり、削除したりします。

注釈

Tower は、デフォルトの組織が自動的に作成されます。セルフサポートレベルのライセンスを持つ Tower のユーザーには、デフォルトの組織しか利用できないため、削除 するべきではありません。

Organizations - home showing example organization

7.1. 新しい組織の作成¶

ボタンを選択すると、新しい組織を作成できます。

Organizations - new organization form

組織には、設定可能な属性が複数あります。

組織の名前を入力します (必須)。
組織の説明を入力します。
この組織の実行先の インスタンスグループ を入力します。
ドロップダウンメニューリストから、組織を実行するカスタムの仮想 Ansible 環境 を選択します。このフィールドは、カスタムの環境がすでに作成されている場合のみ表示されます。『Ansible Tower Upgrade and Migration Guide』の「Using virtualenv with Ansible Tower」を参照してください。
最大ホスト数 を編集できるのは、スーパーユーザーのみで、これを使用して、組織に割り当てることのできるライセンスホスト数の上限を設定してます。この値を 0 に設定すると上限がなくなります。ホスト数の上限に到達するか超えた組織に、ホストを追加しようとすると、エラーメッセージが表示されます。

インベントリー同期の出力ビューでも、ホストの上限エラーが表示されます。エラーの詳細については、をクリックしてください。

組織の作成を完了するには、保存をクリックします。

組織が作成されると、Tower にその組織の詳細が表示され、組織のユーザーおよび管理者を管理できるようになります。

Organizations - show record for example organization

7.2. ユーザーの操作¶

ユーザー (組織を表示する際に詳細の横に表示される) をクリックすると、この組織に関連付けられたすべてのユーザーが表示されます。ユーザーとは、関連付けられたロールおよび認証情報で Tower にアクセスできる者のことです。組織にユーザーを追加すると、メンバーとしてのみ追加されます。ユーザーのロールは、次の例のように、パーミッション タブから指定できます。

Organizations - show users for example organization

ここで、この組織のユーザーのメンバーシップを管理できるので、左のナビゲーションバーからユーザー () アイコンをクリックして、ユーザーページからユーザー別にメンバーシップを管理できます。組織ビューからのユーザー一覧はユーザー名別に並び替えることができます。Tower 検索を使用して、さまざまな属性別にユーザーを検索します。キーをクリックして検索を使用してください。詳細は、「検索」の章を参照してください。

ユーザーをクリックすると、そのユーザーの詳細が表示されるため、そのユーザーに関連付けられたパーミッションの確認や、そのパーミッションの付与、編集および削除を実行できます。詳細は、「ユーザー」を参照してください。

7.2.1. ユーザーの追加¶

ユーザーを組織に追加するには、ユーザーがすでに Tower で作成されている必要があります。ユーザーの作成については、「ユーザーの作成」を参照してください。既存ユーザーを組織に追加するには、以下を実行します。

ボタンをクリックします。
利用可能なユーザーリストから 1 つまたは複数のユーザーを選択します。これには、組織のメンバーとして追加するユーザーのとなりにあるチェックボックスをクリックします。

この例では、組織に追加するユーザー 2 つが選択されています。

完了したら保存ボタンをクリックします。

_images/organizations-add-users-as-members-to-organization.png

7.3. パーミッションの使用¶

パーミッション (組織を表示する際に ユーザー の横にある) をクリックすると、この組織のパーミッションを簡単に管理できます。

_images/organizations-permissions-add-role.png

組織には、ここでは説明していない一意のロールセットがあります。特定のユーザーに組織内の特定のレベルのパーミッションを割り当てたり、特定のリソースの管理者としてふるまうことを許可したりできます。詳細については、「ロールベースのアクセス制御」を参照してください。

注釈

ロールが関連付けられた認証情報は、認証情報が別の組織に再割り当てされた後でも保持されます。

パーミッション タブでは、ユーザーおよびチームメンバーに関連付けられたパーミッションの確認、付与、編集および削除を実行できます。このリソースについて特定ユーザーにパーミッションを割り当てるには以下を行います。

パーミッション タブをクリックします。
ボタンをクリックして、ユーザー/チームの追加ウィンドウを開きます。

アクセス権のあるユーザーまたはチームを指定してから、これらのユーザーやチームに特定のロールを割り当てます。

ユーザーまたはチームの名前の横にある 1 つまたは複数のチェックボックスをクリックしてチェックマークを付け、これらを選択します。

注釈

ユーザー と チーム タブ間を保存せずに移動して、複数のユーザーとチームを同時に選択することができます。

選択を終えると、ウィンドウが展開され、ドロップダウンメニューの一覧から選択した各ユーザーまたはチームのロールを選択できるようになります。

上記の例では、インベントリー関連のオプションが表示されます。リソース毎に、利用できるオプションが異なります。

管理者 は権限の読み取り、実行および編集を許可します (すべてのリソースに適用)。

使用は、ジョブテンプレートのリソースの使用を許可します (ジョブテンプレート以外の全リソースに適用)。

更新: SCM 更新でのプロジェクトの更新を許可します (プロジェクトおよびインベントリーに適用)。

アドホック: アドホックコマンドの使用を許可します (インベントリーに適用)。

実行は、ジョブテンプレートの起動を許可します (ジョブテンプレートに適用)。

読み取り は、表示のみのアクセスを許可します (すべてのリソースに適用)。

ちなみに

ロールの選択ペインのキーボタンを使用して、各ロールの説明を表示します。詳細情報は、本ガイドの「ロール」を参照してください。

選択したユーザーまたはチームに適用するロールを選択します。

注釈

ユーザー と チーム タブ間を保存せずに移動すると、複数のユーザーとチームにロールを割り当てることができます。