ステップ: アクセスルールの作成

前提条件

読むべきドキュメント:

テンプレートは、すべての保護された属性の階層ロジックを使用します。概念: 階層とアクセスルールを参照してください。

データへのアクセスは、モデル全体でさまざまなアクセス制御に依存します。ひと通りの手順については、ステップ: アクセスルールセキュリティの設定を参照してください。

ベストプラクティスについては、参考: アクセスルールとモデルを参照してください。

従来の組織ベースのセキュリティから移行する場合は、「アクセスルールへの移行」を参照してください。

完了するアクション:

組織、科目、特性、カスタム属性を含むモデルの構造を完成させます。

ルールを作成するときに、組織、組織の特性、科目、およびカスタム属性階層を表示できるようにします。組織、属性値、特性値のコードが必要です。モデル科目を除くすべての科目に対して科目コードが必要です。モデル科目の場合はシート名が必要です。

ルールを関連付ける場合は、すべての関連付けを完了させ、ルールを作成する際にコードを表示できるようにしておきます。

ユーザーとグループを作成します。

セキュリティ: "ユーザー" 権限

多くのユーザーがいる場合、または頻繁に新しいユーザーを追加する場合、ユーザーグループ用のルールを作成します。次に、各ユーザーをグループに追加して、適切なアクセス権をすぐに付与します。グループごとにルールを更新し、グループ内のすべてのユーザーのアクセス権を更新します。

アクセスルールは、モデル内のデータへのアクセスをユーザーに提供します。

アクセスルールを使用すると、組織、科目、特性、カスタム属性を保護できます。その後、保護された属性を使用して、ユーザーまたはグループが編集または表示できるデータの特定の交差を定義します。

スプレッドシートテンプレートを使用してルールを作成します。既存のすべてのルールをテンプレートと置き換えるか、ルールを更新および追加できます。

アクセスルールは、モデル内の属性の特定の交差について説明します。ユーザーのルールが特定の交差で互いに競合する場合、アクセスはデフォルトでより寛容なルールになります。

必須ではありません。アクセスルールの対象となるカスタム属性の作成。カスタム属性を保護する予定である場合は、設定を変更する必要がある場合があります。

メインメニューから

"管理"

を選択します。

"アクセスルール"

をクリックします。

アクセスルールの属性と特性の保護.属性と特性を使って、アクセスルールを定義します。

アクセスルールスプレッドシートへのルールの追加.テンプレートを完成するか、エクスポートしたルールを変更します。各ルールでさらに許可することで、ユーザーのアクセス権を設定します。承認組織、関連付け、特性タグに基づいて、ルールを作成することもできます。

テーブル上のアクセスルールを見直します。

新しい組織の追加、階層の再編成、属性値の削除など、モデルに変更を加えた場合のルールを定期的に検証します。

ツールバーから "エクスポート"
を選択します。

ファイルを開き、スプレッドシートからルールを削除します。他のルールに変更を加えないでください。

スプレッドシートを保存します。

アクセスルールページに戻ります。

ツールバーから "インポート"
を選択します。

"すべて置換"
ラジオボタンを選択します。

"すべて置換"
ボタンを選択して確認します。テンプレートには、削除したくなかったルールがすべて含まれています。

成功メッセージが表示されたら、"完了"
を選択します。

モデルを更新すると、関連するルールが階層に従って自動的に更新されます。

モデルに対する変更	ルールへの影響
科目、組織、または属性値の作成または親の再設定	親にアクセスできる交差では、新しい子にもアクセスできます。親にアクセスできない交差では、新しい子にもアクセスできません。これは、新しい子のすべての兄弟にアクセスできる場合でも同様です。
科目または組織の削除	削除されたアイテムはルールから取り除かれます。それがリストされている唯一のアイテムである場合、ルールが削除されます。また、削除されたルールがユーザーに割り当てられた唯一のルールであった場合も、ユーザーはすべてのデータにアクセスできなくなります。
属性値の削除	"付与" 列にリストされている属性値については、ルールが引き続き有効になります。属性の未分類の値のみを含めるようにルールが更新されます。 "付与の例外" 列にリストされた属性値については、削除されたアイテムがルールから削除されます。それが唯一のアイテムとしてリストされている場合、ルールは削除されます。削除されたルールが自分に割り当てられた唯一のルールである場合は、すべてのデータにもアクセスできなくなります。