お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

このページの内容

概要

CreatorにおけるRolesと役割階層

1. ユーザーに役割を割り当てます。
2. ルールを定義し、ある役割・ユーザーから別の役割・ユーザーへデータの共有を許可します。
3. 役割階層を有効化します。割り当てられた役割に応じて、ユーザーは自分の部下のデータは表示できますが、上司のデータは表示できません。同僚とデータを共有オプションを有効にすると、同じ役割のユーザー同士でデータのアクセスが可能です。

動作方法を見る

ユースケース

ナビゲーションガイド

1. 名前 - 役割の名前を指定できます。
2. レポート先 - どの役割の下に属するかを選択し、階層内でこの役割がどこに位置するかを設定できます。
3. 説明 - 役割の目的を説明できます。
4. 共有する Data with Peers - 同じ役割に割り当てられている他のユーザーが追加したデータの表示設定を許可します。

役割階層の管理

1. 役割階層が次の場合:

1. 無効 - それぞれのユーザーは割り当てられた権限に基づき、自分自身のデータのみアクセスできます。
   
2. 有効 - 役割を持つユーザーは、自分のデータだけでなく、部下のデータにも、割り当てられた権限に基づきアクセスできます。
   

1. データ担当者とは、特定のレポートのデータを所有するユーザーを指します。以下の2種類があります：
1. 追加ユーザー：アプリケーションの有効モードでデータを追加したユーザーがデータ担当者と見なされます。
2. ユーザー項目名をフォームに追加すると、データ担当者ドロップダウンに表示されます。選択された場合、データ追加時にこの項目で選択したユーザーが、その行のデータ担当者となります。

ユーザー権限による詳細なアクセス制御の実現

上記の各機能は、アプリケーションのデータに対してユーザーごとに異なる種類の外税アクセスを設定できます。これらはそれぞれ異なる方法で動作し、組織が求めるきめ細やかなデータ管理を可能にします。

権限と役割階層の違い

以下の表は、ユーザーに下記の権限が割り当てられた場合にアクセスできるデータについて説明しています。

権限セットの操作	役割階層 無効	役割階層 有効
表示する	自分が追加したデータ	自分が追加したデータ
編集	自分が追加したデータ 自分の部下が追加したデータ	自分が追加したデータ 自分の部下が追加したデータ
すべて表示	すべてのデータ	すべてのデータ
すべて修正	すべてのデータ	すべてのデータ

データ共有と権限の違い

データ共有ルールは、レポートのデータをあるユーザーや役割から別のユーザーや役割へ共有できるようにします。ただし、共有されたデータは、受信者がそのレポートへのアクセス権限を持っている場合のみ利用可能です。

データ共有と役割階層の違い

データ共有ルールは役割階層よりも優先され、ユーザーや役割が共有されたデータへアクセスできるようになります。

ユースケース：たとえば、アプリケーションにユーザーのTeresaを追加する場合、追加時に彼女に役割と権限セットを割り当てます。以下のシナリオでは、ユーザー権限を使って彼女がどのデータにアクセスできるかを定義する方法を説明します。

1. シナリオ 1 - 自分自身がレポートに追加したデータのみを閲覧・削除できるようにするには、表示、編集、削除の操作を許可する権限セットを割り当てます。
2. シナリオ 2 - 自分のデータと部下のデータの両方にアクセスできるようにするには、役割階層を有効にします。
3. シナリオ 3 - 初期設定でアクセスできない場合に、役割やユーザーからTeresaへのデータ共有をカスタマイズするには、データ共有ルールを定義します。
4. シナリオ 4 - 追加者に関わらず、レポート内のすべてのデータを表示できるようにするには、すべて表示／すべて変更の操作を許可する権限セットを割り当てます。

注意事項

1. 初期設定で、CEO役割はすべてのアプリケーションに存在します。この役割には、アプリケーション内の他のすべてのユーザーが追加したデータへのアクセス権があります。
2. ユーザーをアプリケーションに追加する際には、役割を割り当てる必要があります。初期設定のCEO役割、またはRolesページで追加した他の役割を選択できます。
3. 管理者には役割を割り当てることはできませんが、アプリケーション内のすべてのデータを表示できます。
4. 開発者には役割を割り当てることはできません。
5. 役割階層が有効な場合、上位者は部下が追加したデータにアクセスできます。ただし、そのレポートへのアクセス権限が必要です。
6. 環境が有効な場合、設定された役割や役割階層の変更は、アプリケーションがProduction環境にプッシュされたときにのみ有効ユーザーに反映されます。

制限事項

1. アプリケーションに追加できる役割の数は、ご利用中のCreatorプランによって異なります。詳細は料金ページをご参照ください。
2. Rolesおよび役割階層の機能は、連携フォームには適用されません。このため、連携フォームのレポートにアクセスできるユーザーは、役割に関係なくすべてのデータにアクセスできます。

関連トピック

1. Rolesと役割階層の管理
2. ユーザー権限の理解
3. 権限の理解
4. データ共有の理解
5. ユーザーの理解