定義
権限をまとめて管理できるグループのことです。複数のメンバーに同じ権限を付与する際に使用します。
詳細
ロールは、システム上の様々な機能や情報に対する閲覧権限・編集権限を一括で管理するための仕組みです。企業の組織構造や業務内容に合わせて、適切な権限セットを持つロールを作成することができます。
システムには以下の標準ロールが最初から用意されています:
- システム管理者:管理者機能、及びすべての閲覧・編集権限を有する権限セット
- 全員:すべてのメンバーに共通で付与される基本的な権限セット
複数のロールが適用される場合
メンバーには、全員ロールと、その人に割り当てられた各ロールの許可を合わせて適用します。狭い権限のロールを追加しても、別ロールの許可は取り消されません。
例えば、回答者ロールではデータベースタブの「自分が作成した行のみ」を閲覧でき、全員ロールでは同じ対象・タブの「すべての行」を閲覧できる場合、回答者にも他の人の行が見えます。
閲覧を制限する際は、対象者に適用されるロールをすべて確認してください。「なし」は、そのロールから許可しないという意味であり、別ロールの許可を禁止する設定ではありません。
また、あるロールからタブの編集権限を、別のロールから広い行の閲覧権限を得ると、編集権限の範囲内で他の人の行も更新・削除できるようになります。回答者と閲覧専用の上長を兼務させる場合などに注意してください。
対象範囲と行の条件を組み合わせる例は、権限を参照してください。
活用方法
ロールを使用することで、効率的なアクセス管理が可能になります:
- 職責や部署ごとに適切な権限を持つロールを作成(例:「営業マネージャー」「人事担当者」「一般社員」など)
- 新しいメンバーが加わった際は、該当するロールを割り当てるだけで適切な権限が付与される
- 権限の変更が必要な場合も、ロール単位で変更すれば関連するすべてのメンバーに一括適用される
カスタマイズ
システム管理者は、組織の要件に合わせて新しいロールを作成したり、既存のロールの権限設定を変更したりすることができます。各機能・情報ごとに閲覧権限と編集権限を細かく設定できます。
コメント
0件のコメント
記事コメントは受け付けていません。