概要（ポイント）

ポータルユーザー権限セットを使用すると、ポータルユーザーがポータルを通じてどのアプリケーションコンポーネントやデータにアクセスし、どの操作を実行できるかを制御できます。さまざまな権限をカスタマイズして複数のポータルユーザーに割り当てることで、組織はアクセス制御とデータセキュリティを完全に自律的に管理できます。

提供状況

1. ポータルユーザー権限は、Creator の有料プランでのみ利用できます。
2. スーパー管理者、管理者、および開発者のみが、ポータルユーザー権限を作成および管理できます。
   

1. タブレベル - Creator アプリケーションのコンポーネントへのアクセス権。
   
1. デフォルトで、アプリケーション作成時に顧客という名前の権限セットがすべてのアプリケーションに存在します。ポータルユーザーを最初に追加する際、この権限セットが割り当てられ、必要に応じて再割り当てできます。このセットでは、ポータルユーザーはフォームにアクセスし、レポートで（すべてのユーザーが追加した）データを表示し、ページにアクセスできます。
2. カスタム権限を設定することもでき、ポータルユーザーに対して、データへのアクセス、表示、編集、削除など、さまざまな操作を許可できます。
   
2. 項目レベル - フォーム内の各項目について、閲覧および編集権限を制御する項目権限のセットも利用できます。

1. レポートおよびページへのアクセス権を付与するポータル権限 - たとえば、建設会社を経営しており、各種建設資材について大手仕入先と提携しているとします。フォーム倉庫在庫で倉庫の在庫とその出入りを管理し、その指標をダッシュボードに表示しているとします。ポータルを使用すると、仕入先（ポータルユーザー）をアプリケーションに招待し、割り当てられたポータル権限セットに応じてコンポーネントへのアクセスを許可できます。これを実現するには、フォームのレポートすべての倉庫在庫とダッシュボードへのアクセス権のみを仕入先に割り当て、その他のコンポーネントにはアクセスできないようにします。

2. ポータル経由での機微情報項目へのアクセスを制限する項目権限 - たとえば、イベント管理アプリケーションを作成しているとします。参加者がイベント参加フォームに入力する際、個人情報（データプライバシー）が有効になっているメールアドレス項目の入力が必須になっているとします。デフォルトでは、この項目の値は、アプリケーションの管理者およびスーパー管理者以外のユーザーに対しては、イベント参加者レポートに表示されません。ここで、イベントのスポンサーである販売者（ポータルユーザー）が、入力されたメールアドレスを使って参加者に直接連絡し、記念品を手渡したいとします。この場合、個人情報が有効な項目のデータを表示できるように設定された権限セットを販売者に割り当てます。参加者名およびメール項目の項目権限は表示のみ（データにはアクセスできるが編集は不可）に設定し、その他のチェックボックスはすべてオフにします。

アプリケーションの編集モードの設定タブで、ポータルユーザー権限は権限セクションの下にあります。

1。3. ポータルユーザー権限セットのセクション

1. セキュリティ権限 - 保存されている機微なデータの取り扱いに重点を置いたルールセットです。
2. 一般権限 - アプリケーションコンポーネントへのアクセスと関連操作の取り扱いに重点を置いたルールセットです。

1. 表示 - これを選択すると、デフォルトで個人情報／ePHI 項目の閲覧（表示のみ）が許可されます。必要に応じて取り消すこともできます。項目権限ポップアップから、必要な個人情報／ePHI 項目の編集を許可することもできます。
2. 非表示 - これを選択すると、項目権限ポップアップで個人情報／ePHI 項目が無効になり、アプリケーションに追加されたユーザーは閲覧も編集もできません。このオプションを選択すると、フォームおよびレポート上で該当項目が非表示になります。

2. 注意点