IDとアクセス管理（IAM）
PlaidCloudのアクセス制御は、いくつかの中核となる概念を中心に構成されています。
- 組織 — 請求とIDの最上位の境界です。組織には、ワークスペースとメンバーが含まれます。
- ワークスペース — 実際の作業を行う分離された環境です。メンバーには、ワークスペース単位でアクセス権が付与されます。
- メンバー — 認証情報を持ち、1つ以上の組織の1つ以上のワークスペースに所属するユーザーです。
- セキュリティグループ — ワークスペース内の権限をまとめたものです。メンバーをセキュリティグループに割り当てることで、特定の機能を使用できるようにします。
- シングルサインオン（SSO） — 認証をIDプロバイダー（Okta、Auth0、Microsoft Entra、Google、AWS）に委任する、SAMLベースのオプションのフェデレーションです。
最初に行うこと
Section titled “最初に行うこと”新しい組織をセットアップする場合は、次の順に進めます。
- 組織とワークスペースの解説 — 両者の境界と、それぞれの使い分け
- ワークスペースメンバーの管理 — ユーザーの招待、ワークスペースへの割り当て、機能の付与
- セキュリティグループの管理 — 権限をまとめて割り当て
既存のIDプロバイダーと連携する場合は、次を参照してください。
- 組織のシングルサインオンの管理 — SSOフローの概要
- ベンダー別のガイド：
- メンバー認証 — SSOを使用しないメンバー向けのパスワードとMFAのオプション
- メンバー管理 — メンバーの追加、削除、更新
- メンバーのユーザーID — IDの属性と、PlaidCloudでの使われ方
- 利用状況レポート — アプリ、Superset、Panelアプリ、JupyterHub全体での利用状況
- メンバーの有効期限の設定 — 自動無効化ポリシー