お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

1. 概要

1. 読み取り - アプリ内でユーザー自身が追加したデータを表示する権限を付与します。
2. 書き込み - アプリ内でユーザー自身が追加したデータを編集する権限を付与します。
   
3. カスタム権限 - アクセス、表示、編集、削除など、さまざまな操作をユーザーが実行できるようにする独自の権限です。

1.1 動作の紹介

1.2 活用例

1. 販売代理店向けの権限セットをカスタマイズし、販売地域の追加フォームのすべてのデータを表示できるように、すべて表示の権限を付与します。
2. 仕入先向けに別の権限セットをカスタマイズし、仕入先の詳細の追加フォームのすべてのデータを表示できるように、すべて表示の権限を付与します。

1.3 アクセス方法

メモ：

1. 各コンポーネントの横にある［その他］をクリックすると、項目の権限にアクセスできます。
   

1. フォーム作成ツールの項目のプロパティパネルで、［個人情報を含む］と［医療情報を含む］をそれぞれ選択すると、その項目でPIIと電子的保護対象医療情報を有効にできます。

1. モジュール単位：アプリのコンポーネント（フォーム、レポート、ページ）へのアクセスを有効または無効にします。
2. 項目単位：データ内の項目へのアクセスや編集の権限を有効または無効にします。

セクション	権限セット内の操作	説明
タブの権限	アクセス	選択したフォーム／ページへのアクセスを許可または制限します。
	表示	選択したレポートで、ユーザー自身が追加したデータの表示を許可または制限します。
	編集	選択したレポートで、ユーザー自身が追加したデータの編集を許可または制限します。
	削除	選択したレポートで、ユーザー自身が追加したデータの削除を許可または制限します。
	［その他］で設定できる操作権限
	インポート	この操作が設定されているコンポーネントへのデータのインポートを許可または制限します。次の形式でインポートできます： ローカルストレージ - .xls, .xlsx, .xlsm, .csv, .tsv, .ods, .accdb, .mdb, .json, .numbers. URL - .xls, .xlsx, .xlsm, .csv, .tsv, .ods, .accdb, .mdb, .json, .numbers. クラウドサービス - .xls, .xlsx, .tsv, .ods, .json, .numbers. データの貼り付け - .csv, .tsv.
	エクスポート／印刷	この操作が設定されているコンポーネントからのデータのエクスポート／印刷を許可または制限します。データは.xls、.pdf、.html、.xml、.json、.csv、.tsv形式でエクスポートできます。
	すべて表示	選択したレポート内のすべてのデータの表示を許可または制限します。
	すべて変更	選択したレポート内のすべてのデータの変更を許可または制限します。
	新しいレポートの作成	アプリのライブモードで、各フォームの新しいレポートを作成することを許可または制限します。詳細はこちら メモ：新しいレポートの作成権限を持つユーザーが作成したレポートは、その権限が取り消された後も、すべてのユーザーに表示されます。
	コメントの閲覧	コメントの閲覧を許可または制限します。許可すると、ユーザーはレポート内で他のユーザーが追加したコメントを閲覧できます。この権限だけでは、コメントやメンションに返信することはできません。
	コメントの書き込み	アプリ内のユーザーへのメンションを含むコメントの書き込みを許可または制限します。許可すると、ユーザーはレポート内にコメントを追加できます。コメントへの返信や、@タグを使用した他のユーザーへのメンションも可能です。データのコメント内で自分がメンションされると、通知が届きます。
項目の権限	表示設定	選択した項目のデータの表示を許可または制限します。
	読み取り専用	選択した項目のデータの編集を制限または許可します。
	ダウンロード	ファイルのアップロード、画像、音声、動画、署名の各項目から、ユーザーが添付ファイルをダウンロードできるようにします。チェックを外すと、ユーザーは内容の表示のみ可能になります。

1.5 ユーザー権限を使用したきめ細かなアクセス制御の実現

上記の各機能では、異なる方法でアプリのデータに対するユーザーのアクセスを制限できます。それぞれの仕組みを通じて、組織に必要なきめ細かなデータ管理を実現します。

権限と役割階層の関係

以下の表は、各権限が割り当てられたユーザーがアクセスできるレコードを示しています。

権限セットで許可する操作	役割階層が無効な場合	役割階層が有効な場合
表示	本人が追加したレコード。	本人が追加したレコード。 部下が追加したレコード。
編集	本人が追加したレコード。	本人が追加したレコード。 部下が追加したレコード。
すべて表示	すべてのレコード。	すべてのレコード。
すべて変更	すべてのレコード。	すべてのレコード。

データ共有と権限の関係

データ共有ルールでは、レポートのレコードを、あるユーザー／役割から別のユーザー／役割へ共有できます。ただし、共有先のユーザーがそのデータにアクセスするには、対象のレポートへのアクセス権限が必要です。

データ共有と役割階層の関係

データ共有ルールは役割階層よりも優先され、ユーザー／役割に共有データへのアクセスを許可します。

活用例：アプリにユーザー「Teresa」を追加するとします。追加時に、Teresaに役割と権限セットを割り当てます。ユーザー権限を使用して、Teresaがアクセスできるレコードを指定する方法を、以下のシナリオで説明します。

1. シナリオ1 - レポート内で本人が追加したレコードにのみアクセスし、削除できるようにするには、表示、編集、削除の操作を許可する権限セットを割り当てます。
2. シナリオ2 - 本人のレコードと部下のレコードの両方にアクセスできるようにするには、役割階層を有効にします。
3. シナリオ3 - 初期設定ではアクセスできない役割／ユーザーのレコードを、Teresaに共有するよう個別に設定するには、データ共有ルールを定義します。
4. シナリオ4 - 追加したユーザーに関係なく、レポート内のすべてのレコードを表示できるようにするには、すべて表示／すべて変更の操作を許可する権限セットを割り当てます。
   

2. メモ

1. アプリにユーザーを追加する際は、［権限］ページで作成した権限セットを割り当てる必要があります。
2. 管理者には権限セットを割り当てられませんが、管理者はアプリ内のすべてのデータを表示できます。
   
3. 開発者には権限セットを割り当てられません。環境機能の設定によって、次のように異なります：
1. 無効な場合 - アプリ内のすべてのデータにアクセスできます。
   
2. 有効な場合 - 開発者を追加する際に、開発環境とステージング環境へのアクセスと公開を許可するかどうかを選択できます。本番環境にはアクセスできないため、アプリのデータにもアクセスできません。
4. ユーザーの権限セットで新しいレポートを作成という操作が無効になっていても、そのユーザーが以前に作成したレポートには引き続きアクセスできます。
5. 環境機能が有効な場合、設定した権限セットは、アプリを本番環境に反映した時点で初めて、ライブモードのユーザーに適用されます。
   
6. アプリに追加できる権限セットの数は、利用しているCreatorのプランによって異なります。料金ページをご覧ください。

3. 関連情報

1. 権限の作成と管理
2. ユーザー権限の概要
3. 役割と役割階層の概要
4. データ共有の概要
   
5. ユーザーの概要