ロールによるレコードへのアクセス制限設定の概要

階層に沿ってロールを作成しユーザに設定することで、レコードの所有者よりも上位ロールのユーザはレコードへのアクセス制限をしない設定ができます。

下位ロールのユーザは、[組織の共有設定]のアクセス権が適用されるため、レコードへのアクセスが制限されます。

ロールの概要とロールを使用したレコードへのアクセス制限の概要について説明します。

また、ロールを使用したレコードへのアクセス制限の2つの例について示します。

＜目次＞

ロールの概要

ロールは、データへのアクセスを制限するために作成します。

ロールは、階層関係を付けて作成でき、その階層関係を使用して、レコードの所有者のロールよりも上位ロールはレコードにアクセス可能、下位ロールはレコードへのアクセスを制限するなどの設定ができます。

ロールの作成例を以下の図に示します。

Open

注意事項

ロールを使用したレコードへのアクセス制限

ロールを使用したレコードへのアクセス制限は、レコードの所有者に設定されたロールを基に、ロールの階層関係の上下によって、アクセス制限の有無が決まります。

ユーザごとに、レコードへのアクセス可否を以下に示します。

[組織の共有設定]については、「組織の共有設定によるレコードへのアクセス制限の設定」を参照してください。

以降で、ロールを使用したレコードへのアクセス制限について例を示します。

注意事項

ロールを使用したレコードへのアクセス制限の例1

レコードへのアクセス権の設定例について、例題と各ユーザに適用されるアクセス権について説明します。

例題

• [ロール]で、以下の図に示すロールが作成され、ユーザに設定されているとします。
  
  

  Open

  

• [組織の共有設定]で、インシデント管理オブジェクトのアクセス権は、[公開/参照のみ]に設定されています。

• インシデント管理オブジェクトのレコードの所有者は、「第1開発部部長」です。
  
  

各ユーザに適用されるレコードへのアクセス権

インシデント管理オブジェクトのレコードについて、各ユーザには、以下の表に示すアクセス権が適用されます。

ロールを使用したレコードへのアクセス制限の例2

所有者がキューの場合のレコードへのアクセス権の設定例について、例題と各ユーザに適用されるアクセス権について説明します。

例題

• [ロール]で、以下の図に示すロールが作成され、ユーザに設定されているとします(例1と同様です)。
  
  

• [組織の共有設定]で、インシデント管理オブジェクトのアクセス権は、[公開/参照のみ]に設定されています。

• インシデント管理オブジェクトのレコードの所有者は、「MGRキュー」です。
  マネージャーキューには、「第1開発部部長」と「第1運用部部長」が設定されています。
  
  

各ユーザに適用されるレコードへのアクセス権

各ユーザには、以下の表に示すアクセス権が適用されます。