概要（ポイント）

ポータル権限セットを使用すると、ポータルユーザーが、どのアプリケーションコンポーネントやデータにアクセスし、どの操作を実行できるかを、ポータルを通じて制御できます。さまざまな権限をカスタマイズして複数のポータルユーザーに割り当てることで、組織はアクセス制御とデータセキュリティを完全に自律的に管理できます。

提供状況

1. ポータルユーザー権限は、Creator の有料プランでのみ利用できます。
2. スーパー管理者、管理者、および開発者のみが、ポータルユーザー権限を作成および管理できます。
   

1. タブレベル - Creator アプリケーションのコンポーネントへのアクセス権。
   
1. デフォルトで、顧客という名前の権限セットが、すべてのアプリケーション作成時に存在します。ポータルユーザーを最初に追加する際、この権限セットが割り当てられ、必要に応じて再割り当てできます。このセットでは、ポータルユーザーはフォームにアクセスし、レポートで（すべてのユーザーが追加した）データを表示し、ページにアクセスできます。
2. また、カスタム権限を設定することもでき、ポータルユーザーに対して、データへのアクセス、表示、編集、削除など、さまざまな操作を許可できます。
   
2. 項目レベル - フォーム内の各項目について、閲覧および編集権限を決定する項目権限のセットも利用できます。

1. レポートおよびページにアクセスするためのポータル権限 - たとえば、建設会社を経営しており、さまざまな建設資材を扱う大手サプライヤーと提携しているとします。フォーム倉庫在庫で倉庫の在庫とその出入りを管理し、その指標をダッシュボードに表示しているとします。ポータルを使用すると、サプライヤー（ポータルユーザー）をアプリケーションに招待し、割り当てられたポータル権限セットに応じてコンポーネントへアクセスさせることができます。これを実現するには、フォームのレポートすべての倉庫在庫とダッシュボードにのみアクセスでき、その他のコンポーネントにはアクセスできないようにする権限を、ポータルに追加する際にサプライヤーへ割り当てる必要があります。

2. ポータル経由でのデータ機微項目へのアクセス制限を伴う項目権限 - たとえば、イベント管理アプリケーションを作成しているとします。参加者がイベント参加フォームに入力する際、個人情報（データプライバシー）が有効になっているメールアドレス項目の入力が必須になっているとします。デフォルトでは、この項目の値は、アプリケーションの管理者およびスーパー管理者以外のユーザーには、イベント参加者レポートに表示されません。ここで、イベントのスポンサーであるベンダー（ポータルユーザー）が、入力されたメールアドレスを使って参加者に直接連絡し、記念品を手渡したいとします。この場合、個人情報が有効な項目のデータを表示できるように設定された権限セットを、そのベンダーに割り当てます。参加者名およびメール項目の項目権限は表示のみ（データにはアクセスできるが編集は不可）に設定し、その他のチェックボックスはすべてオフにします。

アプリケーションの編集モードの設定タブ内で、ポータルユーザー権限は権限セクションの下にあります。

1。3. ポータルユーザー権限セットのセクション

1. セキュリティ権限 - 保存されている機微データの取り扱いに焦点を当てたルールセットです。
2. 一般権限 - アプリケーションコンポーネントへのアクセスと関連操作の取り扱いに焦点を当てたルールセットです。

1. 表示 - これを選択すると、デフォルトで個人情報／ePHI 項目の閲覧（表示のみ）が許可され、必要に応じて取り消すことができます。必要な個人情報／ePHI 項目については、項目権限ポップアップから編集を許可できます。
2. 非表示 - これを選択すると、個人情報／ePHI 項目は項目権限ポップアップで無効化され、アプリケーションに追加されたユーザーは閲覧も編集もできません。このオプションを選ぶと、フォームおよびレポート上で該当項目が非表示になります。

2. 注意点