構成できない場合はfalse。内部でのみ使用されます。アクティブ化されたロールの最大期間。必要な場合はtrue。必要でない場合はfalse。アクティブ化されたロールの期間を最小化します。場合は、エンドユーザーに役割がアクティブ化されたときに通知を送信します。場合は、役割がアクティブ化されたときに通知を送信しません。役割をアクティブ化するときに、チケット情報が必要な場合はtrue。指定すると、役割をアクティブ化するときに、チケットの情報は必要ありません。ロールをアクティブ化するときに承認が必要な場合はtrue。指定すると、役割をアクティブ化するときに承認が必要ありません。プロパティ上記通り、PIMのロール設定は全11項目で構成されています。APIで変更可能な値は6つです。その他5項目は変更できない既定値、または現時点では設定不可/利用不可な項目です。(timestamp)で設定する項目。8601期間形式で設定します。(n):P(n)Y(n)M(n)DT(n)H(n)M(n)Shttps://www.digi.com/resources/documentation/digidocs/90001437-13/reference/r_iso_8601_duration_format.htmロールをアクティブ化できる最大期間を設定します。2時間と設定した場合、ユーザーは30分から2時間まで、任意の時間を指定してロールの有効化(または有効化の申請)を行うことが出来ます。設定可能なしきい値は最小30分("PT30M")から最大74時間("P3DT2H")まで。GUIでは0.5時間から72時間まで指定できます。APIだと74時間(3日と2時間)まで指定可能です。差分の2時間は謎です。分単位も指定可能ですが、0分~14分を指定すると0分に切り捨てられ、15分~44分を指定すると30分に丸められ、45分~59分を指定すると切り上げ1時間に設定されます。設定値がしきい値から外れると下記のように怒られます。"PT2H"【2/6】通知(notificationToUserOnElevation)booleanで設定する項目。trueの場合は、エンドユーザーのロールがアクティブ化されたときに管理者に通知を送信します。falseの場合は、ロールがアクティブ化されたときに通知を送信しません。true【3/6】インシデント/要求チケット(ticketingInfoOnElevation)booleanで設定する項目。ロールをアクティブ化するときにチケット情報が必要な場合はtrue。falseを指定すると、ロールをアクティブ化するときにチケットの情報は必要ありません。Authentication(mfaOnElevation)booleanで設定する項目。MFAの実施が必要な場合はtrue。true【5/6】承認を要求する(approvalOnElevation)booleanで設定する項目。ロールをアクティブ化するときに承認が必要な場合はtrue。falseを指定すると、ロールをアクティブ化するときに承認が必要ありません。ユーザー、またはグループのオブジェクトIDを指定します。承認者を要求する(approvalOnElevation)がtrueの場合、本項目もセットで設定する必要があります。以下は興味のある方のみお読みください。APIでも設定は参照できますが、変更しない項目となります。【1/5】idこの値はロール設定の一意の識別子です。idを参照する方法は色々ありますが、主な方法を3点ほどご紹介します。実行結果のobjectIdを参照する。falseこちらは内部の処理のために用意されている属性値です。※なぜか変更できてしまいますが、影響が不明瞭のため変更非推奨です。falseこの設定は固定であり、変更できません。以下、Microsoftサポートに問い合わせた際に頂いた情報となります。必須にしているロールがございます。trueが設定されています。この設定は固定であり、変更いただけるものではありません。この値がtrueになっているロールはより厳しく管理すべきだ、とも読み取れますね。この値がtrueでロールの承認設定や時間設定がデフォルトのものは見直したほうが良いかもしれません。【4/5】minElevationDurationこの値はGUI上でも設定出来ない項目です。変更を行っても反映されず、何かの処理で利用されている値でもありません。いつかこの値を利用できるようになる日を楽しみにして、今は考慮外にしておきましょう。【5/5】maxElavationDurationこの値もminElevationDurationと同じくGUI上でも設定出来ない項目です。変更を行っても反映されず、何かの処理で利用されている値でもありませんので考慮外とします。まとめ以上、PIMのロール設定値について解説と参考値のご紹介でした。JSON形式をまとめると、下記のような設定値になります。設定値については運用環境に応じてカスタマイズしてください。IT業務をエンジョイしてます。本記事に記載の情報に起因するいかなる損害に対しても弊社は一切の責任を負わないものとします。お客様のご判断と責任のもとにご活用ください。