# Talend Management Console

利用対象...

* Cloud API Services Platform
* Cloud Big Data
* Cloud Big Data Platform
* Cloud Data Fabric
* Cloud Data Integration
* Cloud Data Management Platform
* Cloud Pipeline Designer Standard Edition
* Data Fabric

事前定義済みのロールと権限はすぐに使用でき、その中にはシートを消費するものもあります。

## Talend Management Consoleでの事前定義済みのロールとその権限に含まれるもの

| ロール | 権限名と権限ID | 許可されている操作 |
| --- | --- | --- |
| [Security Administrator] (セキュリティ管理者) | <ul> <li> <p><span>[Users - Manage] (ユーザー - 管理)</span></p> <p><span>TMC_USER_MANAGEMENT</span></p> </li> <li> <p><span>[Roles - Manage] (ロール - 管理)</span></p> <p><span>TMC_ROLE_MANAGEMENT</span></p> </li> <li> <p><span>[<span>Talend</span> groups - Manage] (グループ - 管理)</span></p> <p><span>TMC_GROUP_MANAGEMENT</span></p> </li> <li> <p><span>[Subscription - Manage] (サブスクリプション - 管理)</span></p> <p><span>TMC_SUBSCRIPTION_MANAGEMENT</span></p> </li> <li> <p><span>[SSO - Manage] (SSO - 管理)</span></p> <p><span>TMC_SSO_MANAGEMENT</span></p> </li> <li> <p><span>[Service Account - Manage] (サービスアカウント - 管理)</span></p> <p><span>TMC_SERVICE_ACCOUNT_MANAGEMENT</span></p> </li> <li><span>[Audit logs - View] (監査ログ - 表示)</span><p><span>AUDIT_LOGS_VIEW</span></p> </li> </ul> | <ul> <li>ユーザー、ロール、<span>Talend</span>グループを管理</li> <li>サービスアカウントを管理</li> <li>サブスクリプション情報にアクセス</li> <li>シングルサインオンを設定 </li> </ul> |
| [Project Administrator] (プロジェクト管理者) | <ul> <li> <p><span>Studioプロジェクト - 管理</span></p> <p><span>TMC_PROJECT_MANAGEMENT</span></p> </li> <li> <p><span>[Artifact repository - Configuration] (アーティファクトリポジトリー - 設定)</span></p> <p><span>TMC_CONFIGURATION_NEXUS_USERLIBS</span></p> </li> </ul> | <ul> <li>Studioプロジェクトを管理(プロジェクト権限を含む)</li> <li>アーティファクトリポジトリーでユーザーライブラリーを設定</li> </ul> |
| [Environment Administrator] (環境管理者) | <ul> <li> <p><span>[Promotion - Manage] (プロモーション - 管理)</span></p> <p><span>TMC_PIPELINE_MANAGEMENT</span></p> </li> <li> <p><span>[Environments - Manage] (環境 - 管理)</span></p> <p><span>TMC_ENVIRONMENT_MANAGEMENT</span></p> </li> <li> <p><span>[Promotion - Start] (プロモーション - 開始)</span></p> <p><span>TMC_PROMOTION_EXECUTION</span></p> </li> </ul> | <ul> <li>環境、スペース、プロモーションを管理 </li> <li>プロモーションを実行</li> </ul> |
| [Infrastructure Administrator] (インフラストラクチャー管理者) | <ul> <li> <p><span>[Engines - Manage] (エンジン - 管理)</span></p> <p><span>TMC_CLUSTER_MANAGEMENT</span></p> </li> <li> <p><span>[Static IP - Manage] (静的IP - 管理)</span></p> <p><span>TMC_STATIC_IP_MANAGEMENT</span></p> </li> <li> <p><span>[Manage Cloud Configurations] (クラウド設定を管理)</span></p> <p><span>TMC_CLOUD_CONFIGURATION_MANAGEMENT</span></p> </li> <li> <p><span>[Run Profiles - Manage] (実行プロファイル - 管理)</span></p> <p><span>TMC_RUN_PROFILE_MANAGEMENT</span></p> </li> </ul> | <ul> <li><span>Remote Engine Gen2</span>を作成、アップデート、削除</li> <li>Remote EngineとRemote Engineクラスターを管理</li> <li>静的IPアドレスを設定</li> <li>ログをエクスポート</li> </ul> |
| [Operator] (オペレーター) | <ul> <li> <p><span>[Tasks and Plans - Edit] (タスクとプラン - 編集)</span></p> <p><span>TMC_OPERATOR</span></p> </li> <li> <p><span>[Run Profiles - Manage] (実行プロファイル - 管理)</span></p> <p><span>TMC_RUN_PROFILE_MANAGEMENT</span></p> </li> </ul> | <ul> <li><span>Talend Studio</span>からジョブ、ルート、データサービスを公開 <sup>*</sup></li> <li><span>Talend Cloud Pipeline Designer</span>からパイプラインを公開                            </li> <li>タスクおよびプランを設定、スケジュール、実行、監視                            </li> <li>パイプライン実行プロファイルを作成、アップデート、削除</li> <li>Remote Engine用の実行プロファイルを設定</li> </ul> |
| [Assets Manager] (アセットマネージャー) | Studio接続とStudioリソース - 編集<br><br>TMC\_CONNECTION\_RESOURCE\_EDIT | <ul> <li>割り当てられたスペース権限でStudio接続とリソースを表示</li> <li>割り当てられた<span>エディター(作成者)</span>スペース権限でStudio接続とリソースを作成、編集、削除</li> <li>割り当てられた<span>エディター(作成者)</span>スペース権限か<span>オペレーター(実行)</span>スペース権限でStudio接続とリソースを使用</li> </ul><br><br>詳細は、[管理スペース権限を移行](https://help.qlik.com/talend/ja-JP/management-console-user-guide/Cloud/tmc-qmc-permission-alignment-concept)をご覧ください。 |
| [Integration Developer] (統合開発者) | <ul> <li> <p><span>[Studio - Develop] (Studio - 開発)</span></p> <p><span>STUDIO_ENTITLEMENT_STUDIO_DEVELOPER</span></p> </li> </ul> | Talend Studioから公開します。詳細は、[Talend Studio](https://help.qlik.com/talend/r/ja-JP/Cloud/management-console-user-guide/roles-studio)をご覧ください。 |

## エンジン - 使用権限

[Engines - Use] (エンジン - 使用)権限(権限ID: TMC\_ENGINE\_USE)は、ユーザーに次の操作許可を与えます:

* Talend Remote Engineインスタンスの表示と使用
* 実行プロファイルへのアクセス
* タスクの実行

Talend Remote Engineインスタンスがカスタムスペースに割り当てられた場合:

* [Engines - Use] (エンジン - 使用)を[Use engines] (エンジンを使用)スペース権限に関連付けて、エンジンの使用を特定のアカウントに制限します。

* この[Use engines] (エンジンを使用)このスペース権限によって、オペレーター(実行)権限とビューアー(表示)権限が組み合わされます。

* [Engines - Use] (エンジン - 使用)という個別の権限のあるユーザーは[Use engines] (エンジンを使用)というスペース権限のみを持つことができます。

  [Tasks and Plans - Edit] (タスクとプラン - 編集)ユーザー権限か[Studio connections and Studio resources – Edit] (Studio接続とStudioリソース - 編集)ユーザー権限を持つユーザーには、[Use Engines] (エンジンを使用)スペース権限を割り当てることができません。

* [Use engines] (エンジンを使用)のスペース権限の詳細については、[スペースの管理](https://help.qlik.com/talend/ja-JP/management-console-user-guide/Cloud/tmc-workspaces)を参照してください。

[Engines - Use] (エンジン - 使用)権限は、Talend Management Console内のシートを消費しません。それによって、[Operator] (オペレーター)でないユーザーもシートを消費することなくTalend Remote Engineを使用できるようになります。

## シートを消費するロールと権限

次のロールは、デフォルトでTalend Management Console内の1シートを消費します。

* [Environment Administrator] (環境管理者)
* [Infrastructure Administrator] (インフラストラクチャー管理者)
* [Operator] (オペレーター)

次の個別の権限を少なくとも1つ持つユーザーはそれぞれ、Talend Management Console内の1シートを利用します。

* 権限

  次の表には、Talend Management Consoleでシートを使用する権限の名前とIDが示されています次の表には、Talend Management ConsoleTalend Management Consoleでシートを使用する権限の名前とIDが示されています
  | 権限名 | 権限ID |
  | --- | --- |
  | [Static IP - Manage] (静的IP - 管理) | TMC\_STATIC\_IP\_MANAGEMENT |
  | [Promotion - Manage] (プロモーション - 管理) | TMC\_PIPELINE\_MANAGEMENT |
  | [Promotion - Start] (プロモーション - 開始) | TMC\_PROMOTION\_EXECUTION |
  | [Tasks and Plans - Edit] (タスクとプラン - 編集) | TMC\_OPERATOR |
  | Studio接続とStudioリソース - 編集 | TMC\_CONNECTION\_RESOURCE\_EDIT |
  | [Engines - Manage] (エンジン - 管理) | TMC\_CLUSTER\_MANAGEMENT |
  | [Environments - Manage] (環境 - 管理) | TMC\_ENVIRONMENT\_MANAGEMENT |

シートを消費する権限を他のロールに割り当てると、ロールが消費されることになります。