クラウド ポッド アーキテクチャ 構成で、フェデレーション アクセス グループごとにグローバル資格とグローバル セッションを管理する管理者を作成できます。

たとえば、会社のグローバル資格が 1 つのフェデレーション アクセス グループ内にあり、ソフトウェア開発者用のグループ資格が別のフェデレーション アクセス グループにある場合、フェデレーション アクセス グループごとに別の管理者を作成してリソースを管理できます。

次の例では、Admin1 という管理者が CorporateGlobalEntitlements というフェデレーション アクセス グループの管理者ロールを持ち、Admin2 という管理者が DeveloperGlobalEntitlements というフェデレーション アクセス グループの管理者(読み取り専用)ロールを持っています。

Administrator ロール フェデレーション アクセス グループ
view-domain.com\Admin1 管理者 /CorporateGlobalEntitlements
view-domain.com\Admin2 管理者 /DeveloperGlobalEntitlements