ステップ: アクセス ルール セキュリティの設定
アクセス ルールのセキュリティ構造により、ユーザー プロファイルとグループ、権限、およびルールはさまざまな設定と連携してデータを保護します。シート、科目、組織、およびバージョンでこれらの設定を管理します。
アクセス ルールは、ユーザーまたはグループが編集または表示できるデータの特定の交差部分を定義します。
インスタンスが組織ベースのセキュリティを使用している場合は、 ステップ: 組織ベースのセキュリティの設定に進みます。
前提条件
必要な権限:
前提条件
- "管理アクセス" > "ユーザー"
- "管理アクセス" > "権限セット"
- "モデル管理アクセス" > "モデル"
- "モデル管理アクセス" > "組織構造"
- "モデル管理アクセス" > "バージョン"
ナビゲーション
各ステップで説明されている、インスタンスのさまざまな領域に移動します。基本ステップ
 | 管理
|
 | バージョン設定
|
 | 組織設定
|
 | シートおよび科目設定
|
新規インスタンス
新しいインスタンスには、最低でも以下が含まれます。
- ユーザー:admin@instancecode.com
- 権限セット:"フル シート"は大半の利用可能な権限に含まれ、管理ユーザーに割り当てられます。
- ユーザー グループ:"組織承認者"グループ。新しいユーザーをこのグループに追加することで、迅速にアクセスを設定することができます。
- 2 つのアクセス ルール: 1 つ目のルールは、モデルのすべてのデータに対する admin@instancecode.com の編集アクセスを許可します。もう 1 つは、"組織承認者"グループのすべてのユーザーに、所有するすべてのレベルの編集権限を与えます。
モデルおよびデータへのアクセスを維持するため、
"フル シート"
権限セットや admin@instancecode.com のアクセス ルールを変更したり削除したりしないでください。新規ユーザーのための管理アクセスの設定
ユーザーがモデルに完全にアクセスできるようにするには、次のようにします。
- ユーザー プロファイルとパスワードを作成し、そのユーザーに"管理"権限セットを割り当てます。"管理">"ユーザー"に移動します。
- 管理ユーザーのルールをコピーして、追加の管理ユーザーに割り当てます。"管理">"アクセス ルール"に移動します。
新規ユーザーのためのクイック組織アクセスの設定
- ユーザー プロファイルとパスワードを作成します。"管理">"ユーザー"に移動します。
- 権限セットを作成し、ユーザーに割り当てます。"管理">"権限セット"へ移動します。
- "組織承認者"グループにユーザーを追加します。"管理">"グローバル ユーザー グループ"に移動します。
- ユーザーに組織承認者を割り当てます。"管理">"関連付け"に移動します。
インスタンスには
"組織承認者"
グループ用のルールが用意されているので、ユーザー用のルールを作成する必要はありません。このルールでは、グループ内のユーザーに、承認組織のすべてのデータに対する編集アクセス権が与えられます。基本ビュー アクセスの設定
ユーザーがデータを表示できるようにするには、次のようにします。
- ユーザー プロファイルとパスワードを作成します。"管理">"ユーザー"に移動します。
- (任意のベスト プラクティス) 表示専用グループを作成し、新しいユーザーを表示専用グループに追加します。"管理">"グローバル ユーザー グループ"に移動します。
- アクセス ルールを作成します。"管理">"アクセス ルール"に移動し、テンプレートを使用して、ユーザーまたは表示専用グループの "全表示" アクセス ルールを作成およびアップロードします。
- データを表示する権限をユーザーに付与します。"管理">"権限セット"少なくとも"シートへのアクセス"、"レポートへのアクセス"、または"ダッシュボードにアクセス"権限を持つ権限セットをユーザーに割り当てます。
- アクセス ルールに割り当てられた組織がアクセス可能なバージョンで表示されるようにします。"モデリング">"組織"に移動し、ユーザーまたはグループに割り当てられた組織のうち少なくとも 1 つを選択します。バージョン セレクターのドロップダウンからアクセス可能なバージョンを選択し、チェックボックスをオンにします。参照 組織の使用可否の変更。
- ユーザーがシート上のデータを表示するには、組織割当シートに組織を追加します。"モデリング">"組織"に移動し、承認組織を選択します。"シート" セクションから、シートの横にあるチェックボックスをオンにして、組織を追加します。これにより、組織のすべての子組織がシートに自動的に追加されます。
これらの手順が完了すると、非表示されていないバージョンはすべて新しいユーザーに表示されます。チェックするには、
"モデリング"
> "バージョン"
に移動し、"ユーザー" のドロップダウンの選択内容を確認します。ユーザーをグループに追加した場合、"グループ" ドロップダウンからグループを選択して、その下の "組織へのアクセス" を表示します。計画バージョンへの編集アクセスの設定
ユーザーが計画バージョンの編集もできるようにするには、次を追加します。
- データを編集する権限をユーザーに付与します。"管理">"権限セット"へ移動します。"編集可能なシート アクセス"権限を含む権限セットを割り当てます。
- ユーザーに "編集" ルールを付与します。"管理">"アクセス ルール"に移動し、ユーザーまたはグループの "編集" ルールを更新または追加します。
- バージョンへの編集アクセス権をユーザーに付与します。"モデリング">"バージョン"に移動します。"編集可能なシート アクセス" の"アクセス制御"セクションから"完全アクセス"を選択します。
または "給与の詳細" シートの設定を使用せずに、ユーザー割当シートを割り当てます。
実績への編集アクセス権を制限
特定のユーザーのみが実績を編集できるようにする場合、特定の権限セットを作成してバージョン アクセスを絞り込みます。これにより、権限セットのない他のユーザーが実績バージョンを編集できなくなります。
実績アクセス用の特権的な権限セットを作成するには、次のようにします。
- 新しい権限セットを作成します。"管理">"権限セット">"新しい権限セット"へ移動します。"権限セット名" には、"実績アクセス" や "特権アクセス" などの名前を入力します。"編集可能なシート アクセス"を選択してから、"実績の特権アクセス"を選択します。次に、実績を編集できるユーザーに新しい権限セットを割り当てます。
- 実績バージョンへのアクセス権限を特権ユーザーにのみ付与します。"モデリング">"バージョン"に移動します。実績バージョンの設定の "アクセス制御" セクション内で以下を行います。
- "実績の特権アクセス" ドロップダウンから"完全アクセス"を選択します。
- 他のすべてのユーザー タイプのドロップダウンについては、"完全アクセス"以外のオプションを選択します。
- すべての実績、または少なくとも最下位組織の実績に対して作業を繰り返します。最下位組織の実績のみ編集可能です。最下位組織の実績は、その実績に合計されないサブバージョンを持つ実績です。
- 実績バージョンを使用できるようにします。"モデリング">"組織"に移動します。ユーザーに割り当てられた組織の場合、"バージョン セレクター" ドロップダウン リストから、任意の最下位組織の実績バージョンを選択します。チェックボックスをオンにします。
ここで、この新しい権限セットを持つユーザーのみが、アクセス可能な組織で利用可能な実績バージョンを編集できます。
既存の管理権限セットのみ実績の編集を許可するには、次のようにします。
- "管理">"権限セット"に移動し、管理権限セットの横にある"編集"を選択します。"モデル">"バージョン"および"編集可能なシート アクセス"を選択して保存します。
- "モデリング">"バージョン"に移動します。"管理" ユーザー タイプの場合のみ、各最下位組織の実績バージョンの"完全アクセス"を選択します。
ここで、実績バージョンを編集することができるのは、管理権限セットを持つユーザーのみです。
表示アクセス権および編集アクセス権の絞り込み
- 制限表示アクセス ルールの作成: ユーザーまたはグループは分割を表示できません。
- "給与の詳細" 設定を使用する: "給与詳細へのアクセス" 権限を持つユーザーのみが科目の詳細またはモデル シートを表示および編集できるようにします。
- 標準シートの科目を非表示またはロックする: 非表示にするには"モデリング">"組織割当シート"に移動します。標準シートを選択して"サブ組織のカスタマイズ"を選択します。ロックするには、シートを選択して"科目グループ"を選択します。左のボックスで科目を選択します。右の"読み取り専用"チェックボックスをオンにします。参照 ステップ: 標準シートの作成。
- キューブ制限の設定: すべてのユーザーのキューブ シート内のデータの交差を非表示にします。参照 概念: キューブ シートの作成。