ロールと権限

メンバーの権限は ロール から与えられます。 ほとんどの権限はリソース（アプリ、ナレッジベース、または Agent）に作用し、メンバーは アクセス できるリソースでのみ行使できます。また、個々のリソースでは、ロールが与える権限を上書きすることもできます。このような権限を「リソース権限」と呼びます。 メンバー管理やプラグインのインストールなど、それ以外の権限はワークスペース自体に作用し、リソースには紐づきません。

例

Maya は編集者ロールを持っているため、アプリを編集する権限があります。（ロール：誰が何をできるかを決める） Q4 Revenue アプリには機密データが含まれているため、Maya を許可されたメンバーの一覧に加えていません。編集者であっても、このアプリは Maya には表示されません。（リソースアクセス：誰がアクセスできるかを制御） Maya を一覧に追加すると、アプリが表示され、他のアプリと同じように編集できるようになります。アプリを見るだけにしたい場合は、そのアプリで Maya のロール権限を上書きします。（例外：特定リソースでロール権限を上書き）

ロールによる権限管理

各メンバーにロールを割り当てます。ロールは 設定 > ロールと権限 で管理し、設定 > メンバー でメンバーに割り当てます。 複数のロールを持つメンバーの権限は、すべてのロールの権限を合わせたものになります。

システムロール

各システムロールは、対応するワークスペース権限に加えて、下表のデフォルトのリソース権限セットを持ちます。 各デフォルト権限セットに含まれるリソース権限は 設定 > 権限セット で確認できます。システムロールが与えるすべての権限を確認するには、その行にある ⋯ メニューから 表示 を選択します。

カスタムロール

システムロールがチームに合わない場合は、カスタムロールを作成し、含める権限を細かく選択できます。新しいワークスペースには、エンタープライズ ダッシュボードで事前定義されたカスタムロールも用意されます。 カスタムロールを削除すると、割り当てられていたすべてのメンバーからそのロールが外れます。ロールが 1 つも残らないメンバーは、ロール権限をすべて失います。

リソースへのアクセス制御

リソースの リソースアクセス ページで、次のように設定します：

• 後から参加するメンバーも含めて、全ワークスペースメンバーに開放するには、ワークスペースメンバーを自動的に含める をオンにします。
• 特定のメンバーだけに限定するには、トグルをオフにし、許可するメンバーの一覧を自分で管理します。リソースは一覧に含まれるメンバーにのみ表示されます。

作成者は許可するメンバーの一覧で メンテナー と表示され、一覧から削除できません。 ワークスペースのオーナーと管理者は、ワークスペース内のすべてのリソースに常にアクセスできます。

例外の設定

リソースに対するメンバーの権限は、デフォルトではロールから決まります。 リソースの リソースアクセス を開き、そのメンバーの アクセス権限 を権限セットに切り替えます。 組み込みの権限セットを選ぶか、設定 > 権限セット で独自のセットを作成できます。選んだセットは、そのリソースに限ってロールの権限を置き換えます。