Documentation Index

Fetch the complete documentation index at: https://help.board.com/llms.txt

Use this file to discover all available pages before exploring further.

権限グループの追加および管理

Prev Next
  • 適用対象:すべてのBoard Cloudサブスクリプション

手順:新しい権限グループの作成

各権限グループの設定は、サブスクリプションハブにおける 単一ユーザーの設定 と同様です。グループ設定パネルでは、各Boardプラットフォームに対して、ロールやアクセス権限を細かく設定できるほか、サブスクリプションハブの管理権限を割り当てたり、特定のメタデータ値を定義したりすることもできます。

これらの設定はすべて、グループへ追加されたユーザーに自動的に適用されます。

また、デフォルトの権限グループを設定することもできます。この場合、その権限グループで定義された設定およびプロパティは、その時点以降にサブスクリプションハブで作成されるすべての新規ユーザーへ自動的に適用されます。

新しい権限グループを作成するには:

  1. 「+権限グループ」をクリックしてグループ設定パネルを開き、名前フィールド(必須)を入力します。

  2. 関連するすべてのグループメタデータフィールドを入力します(任意)。

    Board SCIM APIサービス とともに権限グループを使用する場合、APIリクエストで使用されるユーザー属性およびグループ属性に対応するすべてのメタデータフィールドは、事前に作成されている必要があります。これは、サブスクリプションハブの ユーザーメタデータ セクションで設定します。このセクションでは、メタデータフィールドを「SCIM属性」ドロップダウンリストを使用して、対応するSCIM属性へマッピングする必要があります。

  3. ライセンスドロップダウンメニューから、Boardライセンスを割り当てます(任意)。

  4. 認証タイプドロップダウンメニューから、グループ内のユーザーへ割り当てる認証タイプを選択します(任意)。

    「無効」チェックボックスは、ユーザープロファイルパネル の場合と同様に機能します。このチェックボックスを選択すると、ユーザーはBoardへアクセスできなくなります。グループが無効化されると、そのライセンスは直ちに他のユーザーアカウントへ割り当て可能になります。グループが無効化されていなくても、そのグループ内のユーザーが無効化されている場合、そのユーザーはBoardへアクセスできません。権限グループへ割り当てられたユーザーについては、ユーザー本人および所属グループの両方が無効化されていない場合にのみ、Boardへのアクセスが許可されます。

  5. グループ内のユーザーに対して特定のプラットフォームへのアクセスを自動的に許可する場合は、「プラットフォーム権限」のトグルを有効にします(任意)。テーブル内で利用できるオプションは、ユーザープロファイルパネルと同じです。詳細については、ユーザーセクション を参照してください。

  6. 他の管理者に対してサブスクリプションハブ内の特定セクションへのアクセスを自動的に許可または拒否する場合は、「サブスクリプションハブ権限」のトグルを有効にします(任意)。テーブル内で利用できるオプションは、ユーザープロファイルパネルと同じです。詳細については、ユーザーセクション を参照してください。

  7. ページ右下の「保存」ボタンをクリックして、権限グループを作成します。

権限グループは、SCIMリクエスト を通じてユーザーへ割り当てることも、ユーザープロファイルパネル 内の権限グループドロップダウンメニューから手動で選択して割り当てることもできます。

権限グループの管理

権限グループをデフォルトとして設定するには、 テーブル内で対象の権限グループを選択し、テーブルの上部に表示される「デフォルトとして設定」ボタンをクリックします。

 contents/assets/images/assets/images/default-perm-group.png
デフォルトの権限グループを解除するには、テーブル内で対象の権限グループを選択し、テーブルの上部に表示される「デフォルト解除」ボタンをクリックするか、新しいデフォルトの権限グループを設定します。

デフォルトとして設定できる権限グループは1つのみです。ユーザーが SCIMリクエスト によって作成され、サブスクリプションハブにデフォルトの権限グループが設定されていない場合(またはデフォルトの権限グループが無効化されている場合)、アカウントは「Board認証」認証タイプで作成されます。ただし、関連付けられたメールアドレスの確認およびパスワード設定に必要なメールは、自動的には送信されません(手動で作成されたユーザーの場合とは異なります)。

関連付けられたメールアドレスの確認およびパスワード設定に必要なメールは、ユーザーが無効化されていない権限グループに追加され、その認証タイプが「Board認証」に設定されている場合に自動送信されます。これはデフォルトの権限グループにも当てはまります。つまり、ユーザーまたは空でない権限グループの認証タイプが、任意の設定から「Board認証」へ変更された場合にも、自動送信されます。

1つ以上のグループを編集するには、対象のグループを選択し、前述の説明に従って必要なオプションを変更します。

グループに加えられた変更は、「デフォルト」プロパティを除き、直ちにそのグループ内のすべてのユーザーへ適用されます。「デフォルト」プロパティが変更された場合、新しいデフォルトの権限グループで定義された設定およびプロパティは、その時点以降にサブスクリプションハブで作成される新規ユーザーにのみ適用されます。

1つ以上のグループを削除するには、対象のグループを選択し、ページ左上にある「削除」ボタンをクリックした後、確認ポップアップで「はい」をクリックします。

ユーザーが割り当てられている権限グループを削除した場合、それらのユーザーが自動的に別のグループへ割り当てられることはありません。また、そのグループから継承していたすべての設定およびプロパティも失われます。この場合、グループへ追加される前にユーザーレベルで設定されていた設定およびプロパティが復元されます。