ユーザーの管理権限とは – IT Expert Services SaaS管理

本ページでは、ユーザーの管理権限について説明します。

ユーザーの権限管理の操作方法

［設定］→［ユーザー］→ 対象ユーザーの［・・・（三点リーダー）］→［権限変更］にてユーザーの権限管理が可能です。

権限制御の仕組み

IT Expert Services SaaS管理では、「管理権限グループ」「アセットグループ」「管理権限」という3つの概念を組み合わせて権限を制御しています。

詳しくは、「管理者の権限制御を設計する」のヘルプページをご確認ください。

権限の種類

システム管理者

システム管理者はチーム内の全て情報に対してアクセス権を持つ全権管理者です。

アセットグループに所属していないメンバーやアプリもシステム管理者のみが確認・管理できます。

管理者

管理者は、システム管理者以外で何らかの権限を持つユーザーです。
管理者には「管理権限グループ」が割り当てられ、その管理権限グループに紐づく「アセットグループ」の範囲内で操作が可能です。
以下の権限を組み合わせて設定できます。

権限カテゴリ	権限レベル	できること
メンバー管理権限	編集可能	自身の管理権限グループに紐づくアセットグループに所属するメンバーの閲覧・編集・追加・削除 CSVエクスポート
メンバー管理権限	閲覧のみ	自身の管理権限グループに紐づくアセットグループに所属するメンバーの閲覧 CSVエクスポート
アプリ管理権限 ※既存のマイアプリに対してはデフォルトでは権限を持たず、別途アプリ管理者として設定が必要です。詳しくは、「【共通】アプリの管理者を設定する」のヘルプページをご覧ください。	作成可能	マイアプリの新規追加自身の管理権限グループに紐づくアセットグループに所属するアプリで、かつ自身がアプリ管理者として設定されているアプリの編集・閲覧
	権限無し	自身の管理権限グループに紐づくアセットグループに所属するアプリで、かつ自身がアプリ管理者として設定されているアプリの編集・閲覧 ※ マイアプリの新規追加は不可（［連携を追加］ボタンが非表示）
ファイル管理権限	閲覧可能	自身の管理権限グループに紐づくアセットグループに所属するアプリで、かつ自身がアプリ管理者として設定されているアプリにおいて同期しているファイルの閲覧 CSVエクスポート
ファイル管理権限	権限無し	［ファイル］メニューが非表示
備品管理権限 ※備品種別や備品属性、ステータス、保存場所の追加や削除は不可 ※利用者が「表示権限のないメンバー」の場合、利用者の変更は不可	編集可能	備品の閲覧・編集・追加・削除 CSVエクスポート棚卸しイベントの作成・編集スマホアプリでの備品棚卸し
	閲覧のみ	備品の閲覧 CSVエクスポート棚卸しイベントの閲覧スマホアプリでの備品棚卸し
	権限無し	［備品］メニューが非表示
検知アプリ管理権限	閲覧可能	検知アプリの閲覧カスタム検知アプリの登録・編集・削除ステータスの管理
検知アプリ管理権限	権限無し	［検知アプリ］メニューが非表示
オートメーション ※実行・編集には、オートメーションに含まれる全アプリに対して「編集者」以上の権限が必要	編集可能	オートメーションの閲覧・編集・作成・削除オートメーションの実行
	実行可能	オートメーションの実行のみ可能オートメーションの作成・編集・削除は不可
	権限無し	［オートメーション］メニューが非表示オートメーションの閲覧・実行不可
アクセスグループ	編集可能	アクセスグループの閲覧・編集・作成・削除アクセスプロファイルの管理
	閲覧のみ	アクセスグループの閲覧のみ可能アクセスグループの作成・編集・削除は不可
	権限無し	［アクセスグループ］メニューが非表示
アラート機能	編集可能	アラートの閲覧・編集・作成・削除アラート設定の変更
	閲覧のみ	アラートの閲覧のみ可能アラートの作成・編集・削除は不可
	権限無し	［アラート］メニューが非表示
棚卸しアンケート	閲覧のみ	アンケートの閲覧アンケート結果の確認 ※アプリ管理権限（作成可能）または備品管理権限（閲覧または編集）も必要
棚卸しアンケート	権限無し	［棚卸しアンケート］メニューが非表示

メンバー

メンバーは、システム管理者でもなく、上記のいずれの管理者権限も持たないユーザーです。

自分自身の情報のみ閲覧・編集できます。
作成時に自動的にアセットグループに紐づけられます。
管理者は、自身の管理権限グループに紐づくアセットグループに所属するメンバーのみを管理できます。

ユーザーの権限管理の操作方法

権限制御の仕組み

権限の種類

システム管理者

管理者

メンバー

関連記事