権限の種類
DomainToolsの法人向けのライセンスでは、ユーザー数に上限はありません。1つのアカウントを複数の人で共有することは禁止されているため、使う人ごとにユーザーを追加します。クォータ（利用回数の上限）は組織（グループ）全体で共有します。
ユーザーの権限は3種類です。ユーザーの追加や権限の変更は、AdminかModeratorの権限を持つユーザーが行います。
| 権限 | できること |
|---|---|
| Admin | 契約情報やAPIの設定の確認を含む、アカウント全体の管理 |
| Moderator | ユーザーの追加や権限の変更などの管理 |
| Member | 製品の利用のみ |
Adminの権限は、管理画面からは付与できません。付与するにはDomainTools社への依頼が必要です。弊社経由でご契約のお客様は、弊社にご連絡ください。
管理者がユーザーを追加する手順
AdminまたはModeratorのユーザーが、次の手順でユーザーを追加します。
- 画面右上の「ACCOUNT」から「GROUP ADMIN」を開きます。「MY ACCOUNT」の画面の「Manage Group Members」からも開けます。
画面右上の「ACCOUNT」＞「GROUP ADMIN」
- 「Members Management」の画面で、「ADD MEMBER」をクリックします。
「Members Management」の画面の「ADD MEMBER」
- 「Member Level」でMemberかModeratorを選び、メールアドレスと氏名を入力して「SUBMIT」をクリックします。
追加するユーザーの権限、メールアドレス、氏名を入力する
追加したユーザーに、DomainTools社から招待のメールが届きます。ユーザーが次の章の手順を終えると、追加が完了します。
追加されたユーザーの初回の設定
追加されたユーザーは、招待を承認してから、パスワードを設定します。
招待を承認する
- DomainTools社から届いた「Your new DomainTools membership」というメールの、リンクを開きます。
招待のメール。枠で囲んだリンクを開く
- 「Activate Your Account」の画面で、「NEXT」をクリックします。メールアドレスと認証コード（Verification Code）は、自動で入力されています。
「Activate Your Account」の画面
パスワードを設定する
この時点では、パスワードはまだありません。次の手順で作成します。
- 開いた「My Account」の画面で「Account Profile」のタブを開き、「Retrieve your password」をクリックします。
「Account Profile」のタブの「Retrieve your password」
- 登録したメールアドレスに「Unlock your DomainTools Membership」というメールが届きます。「Unlock your account」かメール内のリンクを開き、新しいパスワードを設定します。
パスワードを設定するためのメール
パスワードを設定する前にログアウトしてしまった場合は、ログイン画面の「Forgot your password?」をクリックします。同じメールが届き、パスワードを設定できます。
ログイン画面の「Forgot your password?」
メールが届かない場合は、管理者が「Members Management」の画面で対象のユーザーを開き、「SEND PASSWORD RESET EMAIL」をクリックすると、パスワードを設定するためのメールを送れます。
権限の変更、ユーザーの削除、Iris Detect の操作権限
追加済みのユーザーの権限は、次の手順で変更します。
- 「Members Management」の画面を開きます（ユーザーを追加する手順の1と同じ）。
- 対象のユーザーをクリックします。
- 「User Level」でMemberかModeratorを選びます。Iris Detect をご契約の場合は、「User Permissions」で Iris Detect の操作権限も設定できます。
ユーザーごとの「User Level」と「User Permissions」
「User Permissions」で設定できる Iris Detect の操作は、次の3つです。
| 項目 | 許可される操作 |
|---|---|
| Manage Iris Detect monitors | モニター（監視の条件）の作成、編集、削除 |
| Add to watchlist and ignore domains in Iris Detect | ドメインをウォッチリストに加える、または除外する |
| Escalate domains in Iris Detect | 検知したドメインのエスカレーション（ブロックや Google Web Risk への報告など） |
Iris Detect の検知結果は、「User Permissions」の設定にかかわらず、すべてのユーザーが見られます。
使わなくなったユーザーは、同じ画面の「REMOVE」で削除します。「Members Management」の一覧の「Last Login」の列で、ユーザーごとに最後にログインした日を確認できるため、使われていないユーザーの見直しに使えます。
シングルサインオン
DomainToolsは、SAML 2.0 によるシングルサインオン（Microsoft Entra ID、Oktaなど）に対応しています。シングルサインオンが適用されるのはWeb UIへのログインで、APIの認証には影響しません。
多要素認証の設定は、DomainTools社のサポートへの依頼が必要です。弊社経由でご契約のお客様は、弊社にご連絡ください。
まとめ
DomainToolsのユーザーは、AdminかModeratorの権限を持つユーザーが「Members Management」から追加します。追加されたユーザーは、招待のメールから承認し、パスワードを設定すると使い始められます。使わなくなったユーザーは、同じ画面から削除します。Iris Detect をご契約の場合は、ユーザーごとにモニターの管理やエスカレーションの権限を分けられます。
ユーザーの管理やご契約内容についてのご相談は、お気軽にお問い合わせください。
関連製品DomainTools20年以上のWHOIS履歴と3,000億件以上のパッシブDNSを持つドメイン・DNSインテリジェンス基盤です。製品ごとの機能、プラン、SIEM・SOARとの連携をまとめています。
関連記事DomainToolsのクォータ：消費する操作、リセットの時期、使用量の確認Iris Investigate、API、Farsight DNSDB それぞれで、クォータを消費する操作と消費しない操作、リセットの時期、管理画面での使用量の確認のしかたをまとめています。
