Boxafe でユーザーの役割を活用してデータアクセス権限を管理するには?
該当製品
Boxafe
はじめに
Boxafeでは、ユーザーの役割管理機能により、Boxafeユーザーにユーザーの役割を割り当てることができます。各役割には、データアクセスや各種機能に対する異なる権限設定があります。これにより、各ユーザーが実行できる操作と、Boxafeでユーザーがアクセスできるデータや情報を制御することができます。
新しいユーザーを追加する際には、ユーザーの役割を割り当てる必要があります。選択したユーザーの役割に応じて、ユーザーに1つ、複数、またはすべてのドメインを割り当ててアクセス権を与えることができます。また、既存のユーザーの役割やドメインの割り当てをいつでも変更することができます。
Boxafeには、デフォルトでいくつかのユーザーの役割が用意されており、その権限設定を編集することができます。さらに、カスタム権限設定で新しいユーザーの役割を作成することもできます。
以下のセクションでは、デフォルトのユーザーの役割、新規または既存のユーザーに対するユーザーの役割の設定方法、既存のユーザーの役割の編集方法、カスタムユーザーの役割の作成方法について説明します。
デフォルトのユーザーの役割
Boxafeには、デフォルトでいくつかのユーザーのロールが用意されており、[設定] > [ロール]で管理できます。
以下の表は、各役割で利用可能なデフォルトの権限の一般的な説明を提供しています。
- ユーザーの役割に応じて、Boxafeユーザーにアクセス権を付与するドメインは1つ、複数、またはすべてとすることができます。
- 選択されたユーザーの役割は、ユーザーに割り当て可能なドメインの数に影響しますが、同じ役割を持つ異なるユーザーには、異なるドメインを割り当てることができます。
ユーザーの役割 | デフォルトの権限設定 | ドメインの割り当てとアクセス |
---|---|---|
ユーザー | ドメインの全体表示およびその他の表示権限、およびNASへのデータの復元、ダウンロード、エクスポート機能。 | この役割を持つユーザーには、複数のドメインを割り当てることができます。 |
スーパー管理者 | すべての権限を保有しています。 スーパー管理者ユーザーのみが[設定]ページにアクセスでき、Boxafeユーザーとユーザーのロールを管理できます。 | この役割を持つユーザーは、デフォルトですべてのドメインにアクセスできます。 |
セルフサービスユーザー | ドメインの全体表示およびその他の表示権限、およびNASへのデータの復元、ダウンロード、エクスポート機能。 | この役割を持つユーザーに割り当てることができるドメインは1つだけです。 |
グローバル管理者 | [設定]ページへのアクセスを除くすべての権限を保有しています。 | この役割を持つユーザーは、デフォルトですべてのドメインにアクセスできます。 |
ドメイン管理者 | グローバル管理者のすべての権限を持ち、新しいドメインを追加する権限を除く。 | この役割を持つユーザーには、複数のドメインを割り当てることができます。 |
バックアップマネージャー | 限定されたドメインの閲覧およびその他の閲覧権限、データのバックアップ機能。 | この役割を持つユーザーには、複数のドメインを割り当てることができます。 |
監査 | ドメイン全体の閲覧およびその他の閲覧権限、およびNASへのデータのダウンロードとエクスポート機能。 | この役割を持つユーザーには、複数のドメインを割り当てることができます。 |
ユーザーの役割の権限設定の詳細を確認するには、[アクション]の下にある対応する[編集]アイコンをクリックします。
新規または既存のBoxafeユーザーのユーザーの役割を設定する
- スーパー管理者ユーザーとしてBoxafeを開きます。
- [設定] > [ユーザー]に移動します。
- 次のアクションのいずれかを実行します。
- 既存のBoxafeユーザーを編集するには、[アクション]の下の[編集]アイコンをクリックします。
[ユーザーの編集]ウィンドウが開きます。 - Boxafeに新しいユーザーを追加するには、[ユーザーの追加]をクリックします。
[ユーザーの追加]ウィンドウが開きます。
- 既存のBoxafeユーザーを編集するには、[アクション]の下の[編集]アイコンをクリックします。
- Boxafeユーザーとして追加するNASユーザーを選択します。注記このステップは、ユーザーを追加する場合のみ利用可能です。
- 役割を選択してください。
デフォルトのユーザーの役割の詳細については、この記事の冒頭にある「デフォルトのユーザーの役割」を参照してください。 - ユーザーにアクセスを許可するドメインを1つ以上選択します。注記
- セルフサービスユーザーの役割を持つユーザーの場合は、1つのドメインのみ選択できます。
- スーパー管理者およびグローバル管理者のユーザーは、自動的にすべてのドメインへのアクセス権が付与されます。
- ドメインの編集権限を持つユーザーの役割は、割り当てられたドメインのすべてのドメインユーザーを管理できます。
- ユーザーのアカウントに関連付けられた電子メールIDを選択。注記
- このステップは、セルフサービスユーザーの役割を持つユーザーを設定する場合のみ利用可能であり、選択できるメールアドレスは1つだけです。
- その他のすべてのユーザーの役割については、「すべて」が自動的に選択されます。
- [適用]をクリックします。
Boxafeは、新しい設定を保存するか、新しいユーザーを追加します。
ユーザーの役割の編集または作成
- スーパー管理者役割を持つユーザーのみが、既存のユーザー役割を編集したり、新しいカスタムユーザー役割を作成したりすることができます。
- デフォルトのユーザーの役割は編集できますが、削除はできません。
- スーパー管理者ユーザーとしてBoxafeを開きます。
- [設定] > [ロール]に移動します。
- 次のアクションのいずれかを実行します。
- 既存のユーザーの役割を編集するには、[アクション]の下の[編集]アイコンをクリックします。
[ロールの編集]ウィンドウが開きます。 - 新しいユーザーの役割を作成するには、[ロールの作成]をクリックします。
[ロールの作成]ウィンドウが開きます。
- 既存のユーザーの役割を編集するには、[アクション]の下の[編集]アイコンをクリックします。
- ユーザーの役割の名前を指定するか、名前を変更します。注記デフォルトのユーザーの役割名は変更できません。
- ユーザーの役割の権限設定を行います。ヒント
- [すべて展開]をクリックすると、すべての権限設定を展開して詳細を表示できます。
- 権限グループの横にある矢印をクリックすると、そのグループに関連するすべての権限設定が展開されます。
- ユーザーの役割に権限グループ内のすべての権限を付与するには、権限グループの横にあるチェックボックスを選択します。
注記一部の権限設定は、特定のデフォルトのユーザーの役割に対してのみ利用可能であり、カスタムユーザーの役割には利用できません。
- [適用]をクリックします。
Boxafeは設定変更を適用するか、新しいユーザーの役割を作成します。