管理者：申請できるロールの公開
アクセス制御 → 権限申請の承認 で 申請できるロール をクリックし、どのカスタムロールを申請できるか、各ロールを最大何日まで申請できるか（1〜365）を選択します。システムロールは申請できません。
ユーザー：申請
ログインしたユーザーは誰でも ワークスペース → 自分の申請 で申請できるロールを確認できます。ロールを選択し、理由と日数を入力して送信します。承認される前であれば取り下げられます。すでにそのロールを持っている場合や、承認待ちの申請がすでにある場合は、同じロールを重ねて申請できません。
新しく作成されたユーザーは、このページを使う前にまず初期パスワードを変更する必要があります。
承認者：承認、却下、取り消し
アクセス制御 → 権限申請の承認 は、承認待ち、承認済み、すべての申請を表示します。
- 承認：日数を短縮し、意見を入力できます。承認すると、ユーザーは直ちにロールを取得し、期限が来ると自動的に効力を失います。
- 却下：理由を入力できます。
- 取り消し：承認済みの申請のロールを、期限前に回収します。
申請を承認することは、承認者がロールを割り当てるのと同じですから、次の規則に従います。
- 承認者自身の権限を超えるロールは付与できません。
- 職務分離 の制約に従います。
- 自分の申請は承認できません。
- 二段階認証を有効にした承認者は、最近 10 分以内に検証を済ませている必要があります。
期限到来時の回収
付与されたロールは、期限時刻に直ちに効力を失います。バックグラウンドのタスクが 5 分ごとに期限切れの割り当てを片付け、該当する申請を「期限切れ」と印を付けます。プロセス全体（申請、取り下げ、承認、却下、取り消し、期限切れ）は監査ログに記録されます。