ドライブのグループ共有の設定
- セキュリティ: "System" 業務分野の"Drive Administrator"ドメイン
- アイテムを共有する各セキュリティ グループについて、そのグループが以下の両方に含まれていることを確認します。
- "Drive" ドメイン。
- 共有するアイテム タイプのドメイン。たとえば、"Worksheets" のワークブックをセキュリティ グループと共有する場合、そのセキュリティ グループには "Worksheets" ドメインへのアクセス権限が必要です。
セルフサービス ユーザーは、特定タイプのアイテムを 1 人以上のセキュリティ グループと共有できるようになります。ユーザーは、アイテムを共有するユーザーがグループのメンバーでない場合でも、そのタイプのアイテムをグループと共有できます。
グループ共有を設定しない場合、"共有" ダイアログにオプションは表示されません。ドライブでは、引き続き個人との共有、およびリンク/URL を使用した共有のみが許可されます。
以下のテーブルは、共有可能なアイテム タイプとセキュリティ グループを示しています。ドライブ自体は、制限付きセキュリティ グループとの共有を許可していませんが、一部のドライブ アプリケーション インテグレーションでは制限付きグループ共有が許可されていることに注意してください。その場合、そのグループはセキュリティ グループの選択可能なリストに表示されます。例: Worksheets では、制約のあるセキュリティ グループとの共有が許可されませんが、Worksheets をワークフローに組み込む一部のアプリケーションでは共有が許可されます。
以下を設定できます。
- ロール ベースのグループ (テーブルで定義されている要件を満たす場合)
- テーブルで定義された要件を満たす場合は、ドキュメント テンプレートと通知テンプレートを除くすべてのアイテム タイプの公開グループ。
ドライブは、積集合型セキュリティ グループとのグループ共有をサポートしていません。
アイテム タイプ | セキュリティ グループ |
|---|---|
Discovery Board | システム内の任意のセキュリティ グループ "表示" 権限で共有するには、そのグループがボード内で使用されている 1 つ以上のデータ ソースに対するアクセス権を持っている必要があります。 編集権限を持つ共有するには、そのグループに " Discovery Board: Create " ドメインへの変更権限が必要です。 |
ドキュメント テンプレート | "Docs" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
ファイル | "Drive" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
フォルダ | "Drive" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
メディア | "Drive" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
通知テンプレート | "Notification Designer" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
プレゼンテーション | "Slides" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
ワークブック | "Worksheets" ドメインのセキュリティ ポリシーに追加された制約のないグループ。 |
設定の考慮事項は以下のとおりです。
- グループ共有が適切である場合についてセルフサービスのユーザーに説明します。
- グループ共有のグループを設定するときは、グループのすべてのメンバーが自分のグループ内のメンバーシップについて知っていること、およびグループの他のメンバーについてよく知っていることを確認してください。
- グループ共有を設定するためにセキュリティ グループを作成する場合は、セルフサービス ユーザーが理解できるような意味のある名前を付けます。
- "すべての従業員" などの大規模なグループを使用して応募へのアクセス権を付与した場合は、グループ共有ユース ケースのニーズを満たすために小さなグループを追加することを検討してください。例: "すべての従業員" セキュリティ グループに対してグループ共有を有効にするよう選択する代わりに、"リクルーター" グループに制限することができます。
- "ドライブのグループ共有の設定" タスクにアクセスします。
- (任意)"管理者のみグループ共有できる" チェックボックスをオンにします。選択すると、残りのステップで設定した設定がドライブ管理者にのみ適用されます。グループ共有検索はセルフサービス ユーザーには表示されません。グループ共有を管理者に制限する場合、次のようになります。
- ドライブ アイテムに対する "編集" 以上のアクセス権を持つドライブ管理者のみが、そのアイテムをセキュリティ グループと共有できます。
- セルフサービス ユーザーには、"共有" ダイアログに"グループと共有" オプションは表示されません。
- セルフサービス ユーザーはグループ共有アイテムの受信者になることができ、グループの一部として自分と共有されたアイテムを表示できますが、共有権限を変更したり削除したりすることはできません。
- セキュリティ グループと共有できる各アイテム タイプを追加してから、アイテムを共有できるセキュリティ グループを選択します。デフォルトでは、アイテム タイプを選択すると、そのアイテム タイプのアクセス権限を持つすべてのセキュリティ グループが自動的に表示されます。ユーザーに共有を許可しないセキュリティ グループを削除します。ファイル アイテム タイプは、ドライブ内のより専門的なカテゴリに分類されないファイル タイプに関連付けられます。つまり、これらは、"ファイル タイプ設定の指示"セクションの"テナント設定の編集 - システム"タスクを使用して有効にするファイル タイプです。"ファイル" アイテム タイプに対してグループ共有を有効にすると、これらのすべてのファイル タイプに対してグループ共有が有効になります。フォルダ アイテム タイプでは、グループ共有が有効になっているときにユーザーがグループとフォルダを共有している場合、個々のファイルのタイプがグループ共有に対して有効になっているかどうかに関係なく、フォルダ内のファイルにも権限が伝達されます。例: 共有フォルダ内のメディア ファイルは、メディア ファイル タイプがグループ共有に対して特に有効になっていない場合でも、共有フォルダの設定に基づいて権限を継承します。
グループ共有を有効にすると、セルフサービス ユーザーには、ユーザー インターフェイスで以下の変更が表示されます (管理者のみに制限していない場合)。
- ドライブ アイテムの共有を選択した場合は、"共有" ダイアログの"グループと共有"セクションが表示されます。
- ドライブのユーザーは、"グループと共有"フィールドにグループ名を入力し、どのグループと共有できるかを確認できます。
- ドライブのユーザーは、"共有"ダイアログの"アクセスできるユーザー"タブで、グループ共有アイテムにアクセスできるグループ (およびアクセスのレベル) を表示および管理できます。
- ユーザーがグループのメンバーシップを取得または失効すると、そのグループと共有されているアイテムへのアクセス権が自動的に取得または失われます。
- 個別のユーザーとの共有とは異なり、グループとアイテムを共有する場合、通知は送信されません。アイテムを共有したことを他のユーザーに通知することができます。例: Worksheets のワークブックをグループと共有した場合、リンクを含む E メールをそのグループに送信できます。