フォルダーの権限の管理 manage-permissions

Assets Essentials では、管理者は、リポジトリで使用可能なフォルダーのアクセスレベルを管理できます。管理者は、ユーザーグループを作成し、それらのグループに権限を割り当てて、アクセスレベルを管理できます。また、フォルダーレベルでユーザーグループに権限管理の権限をデリゲートすることもできます。

次のデータフロー図は、Assets Essentials リポジトリで使用可能なフォルダーに対する権限を設定および管理するために実行する一連のタスクを示しています。

フォルダーの権限を管理する前に before-managing-permissions

Assets Essentials リポジトリでフォルダーに対する権限の管理を開始する前に、論理フォルダー構造を作成できる管理者の追加、ユーザーグループの作成、様々なユーザーグループのフォルダー権限の管理など、特定のタスクを実行する必要があります。

管理者を追加 add-admin-users

Assets Essentials アプリケーションの管理者を追加して、他のユーザーグループのフォルダー権限を管理できるようにします。

管理者を追加するには：

ユーザーグループを追加 add-user-groups

ユーザーグループを作成し、それらのグループに権限を割り当てて、Assets Essentials リポジトリのフォルダーアクセスレベルを管理します。その後、ユーザーをユーザーグループに割り当てることができます。

ユーザーをユーザーグループ（1）に追加し、ユーザーを Assets Essentials 製品プロファイル（2）に追加することはできます。ただし、ユーザーグループを Assets Essentials 製品プロファイル（3）に直接追加することはできません。

ユーザーグループの管理方法については、ユーザーグループの管理の Create user groups および Edit user groups を参照してください。

グループにユーザーを追加 add-users-to-uesr-groups

ユーザーグループを作成した後、ユーザーグループへのユーザーの追加を開始できます。

ユーザーグループへのユーザーの追加を管理する方法については、ユーザーグループの管理の Add users to groups を参照してください。

フォルダー構造を作成 create-folder-structure

次の方法を使用して、Assets Essentials リポジトリにフォルダー構造を作成できます。

組織のビジネス目標に適したフォルダー構造を作成します。既存のフォルダー構造を Assets Essentials リポジトリにアップロードする場合は、構造を確認する必要があります。詳しくは、効果的な権限管理のベストプラクティスを参照してください。

フォルダーに対する権限の管理 manage-permissions-on-folders

次の権限をユーザーグループまたはユーザーに割り当てることができます。ユーザーに権限を割り当てることはお勧めしません。

デフォルトの権限

Assets Essentials アプリケーションにログオンできるすべての認証済みユーザーには、最初に Assets Essentials リポジトリへの Can Edit 権限があります。管理者は、Assets Essentials リポジトリ全体の権限の編集を行って、デフォルトの権限の変更を調整できます。

ユーザーグループにフォルダー権限を割り当てるシーケンス

ユーザーグループにフォルダー権限を割り当てるためのルールを作成します。フォルダーに権限を割り当てるために使用するシーケンスは重要であり、ユーザーグループおよび最終的にはユーザーが使用できるアクセス権を決定します。

例えば、フォルダーの Can View 権限をスーパーグループに割り当ててから、そのサブグループに Can Edit 権限を割り当てると、サブグループのメンバーだけがフォルダーの編集権限を持つことができます。スーパーグループのユーザーには、フォルダーに対する表示アクセス権があります。

組織のマーケティング部門にのみ Marketing フォルダーへの編集権限を付与し、他の部門に表示権限を付与する必要がある場合は、スーパーグループ All Authenticated Users に Can View 権限、サブグループ Marketing に Can Edit 権限を割り当てます。

権限の継承

Assets Essentials は権限の継承を使用し、子フォルダー内の親フォルダーに設定されている権限を継承できます。例えば、親フォルダーが All Authenticated Users グループの Can View 権限、子フォルダーに Marketing ユーザーグループの Can Edit 権限を持っている場合、すべての認証済みユーザーに子フォルダーの表示権限、Marketing ユーザーグループが子フォルダーの編集権限を与えることができます。Marketing ユーザーグループには、子フォルダー（Marketing）よりさらに下のレベルのフォルダーに対する編集権限があります。

ユーザーグループに権限を追加 add-permissions

フォルダーに対するグループ権限を割り当てるには：

ユーザーグループに割り当てられた権限の編集 edit-permissions

フォルダー上のユーザーグループに割り当てられている権限を編集するには：

Assets Essentials リポジトリ全体の権限を編集 edit-permissions-entire-repository

アプリケーション管理者は、Assets Essentials リポジトリ全体の権限をデフォルトの Can Edit から他のアクセスレベルに編集できます。

Assets Essentials リポジトリ全体の権限を編集するには：

有効な権限管理の例 example-permission-management

ユースケース

次のユーザーグループを Admin Console に作成します。

次の図に、各ユーザーグループに割り当てられるフォルダー階層と権限を示します。

フォルダー階層内のすべてのユーザーグループのアクセスレベルは次のとおりです。

次の手順 next-steps