権限とは
権限の付与は ロール と スコープ の組み合わせです。ロールは許可される操作を定義し、スコープはその操作が適用される場所を定義します。 たとえば、1 つのドメインで DNS 管理者 を持つユーザーは、そのドメインの DNS レコードを管理できますが、アカウント内のすべてのドメインは管理できません。 作業に必要な最小のスコープを使用してください。スコープ
スコープは、アカウント内の適切な範囲にアクセスを制限します。
通常は狭いスコープの方が安全です。運用作業にはドメインまたはワークスペースのスコープを優先してください。
ロール
ロールは再利用可能なアクセスのまとまりです。同じロールを異なるスコープで付与できます。ユーザーとグループ
個人のアクセスにはユーザーに直接ロールを割り当てます。複数人が同じアクセスを必要とする場合はグループを使用します。 グループはサポート、運用、請求、DNS 管理チームに便利です。ロールをグループに割り当て、メンバーシップを別に管理します。サービスアカウント
サービスアカウントを使うと、個人ユーザーのログイン情報を共有せずに自動化から Public API を利用できます。サービスアカウントを作成し、一度だけ表示されるトークンをコピーして、連携に必要なロールとスコープだけを付与してください。漏えいしたトークンはローテーションし、使われなくなったサービスアカウントは取り消してください。招待
まだアカウントに参加していない人にアクセスを付与するには招待を使用します。 招待には、承諾後に付与されるロールとスコープを含めることができます。 保留中の招待を定期的に確認し、不要なものは削除してください。マスターパスワード
マスターパスワードにより、許可された担当者は個別のメールボックスパスワードを取得せずに、スコープ内の SMTP メールボックスにログインできます。 マスターパスワードはアカウント、ワークスペース、またはドメインにスコープできます。そのスコープ内の SMTP メールボックスで有効です。 このアクセスは慎重に付与してください。広いスコープでは多くのメールボックスにアクセスできます。ロール/アクション対応表
スコープは常に重要です。はい は、そのロールが付与されたスコープ内でのみ適用されます。
アカウント管理には アカウント所有者 を使用してください。日常運用には可能な限りスコープ付きロールを使用してください。