ユーザー資格の管理
テナント管理者は、ロールを割り当てることでユーザーのアクセス権を管理します。これらのアクセス権に基づいて、ユーザーには自動的にユーザー資格が割り当てられます。テナント管理者は、管理コンソール からユーザー資格を手動で変更できます。
ユーザー資格とは
ユーザー資格には 2 つのタイプがあります: Full User と Basic User。
Full User 資格
Full User 資格 は、Qlik Cloud のすべてのユース ケースに該当します。Full User 資格を持つユーザーは、テナント内のスペース ロール、ユーザー ロール、管理ロールを引き受けることができます。割り当てられた役割によって、次のような様々な操作を実行できます。
-
共有スペースを作成する
-
シートとアプリの作成、編集、公開
-
データ統合 での作業
Basic User 資格
Basic User 資格は、限定的な読み取り専用アクセス向けです。このユーザー タイプは無料であり、Analytics Premium と Qlik Cloud Enterprise サブスクリプションで使用できます。
Basic User は、 [管理スペース] で [ビューが制限されています] の役割のみを持つことができます。この役割では、次の操作を実行できます。
-
アプリ コンテンツの表示
-
メモの作成
-
プライベート ブックマークの作成
ビューが制限されています役割によって付与される権限の包括的なリストについては、「Professional 資格または Full User 資格 を持つユーザーの管理スペース権限」を参照してください。
[ユーザー デフォルト] 設定によって、Basic Users にはアプリ コンテンツのダウンロードも許可される場合があります。詳細については、「ユーザーの既定値およびカスタム ロールの権限」を参照してください。
Basic User にその他の権限を付与すると、資格が Full User に自動的にアップグレードされます。
ユーザー資格の消費の監視
ユーザー資格の数は、Qlik Cloud のサブスクリプションに基づきます。管理者は、管理コンソール ホームで、利用可能および消費されたユーザー資格の数を監視できます。詳細は、リソース消費の監視をご覧ください。Qlik Cloud サブスクリプションのサービス アカウント所有者は、My Qlik ポータルでサブスクリプションの詳細を表示できます。
ユーザー資格の自動割り当て
テナント管理者は、ロールを割り当てることでユーザーのアクセス権を管理します。これらのアクセス権に基づいて、ユーザーには自動的に適切なユーザー資格が割り当てられます。
ユーザーが Qlik Cloud にログインすると、Basic User のアクセス権は次の基準に従って検証されます。
-
ユーザーが管理スペースで [ビューが制限されています] ロールのみを持っている場合、そのユーザーには Basic User 資格が割り当てられます。
-
ユーザーが [ビューが制限されています] ロールに含まれる以上の権限を持っている場合、そのユーザーには Full User 資格が割り当てられます。
Basic User に共有スペース内のアプリへのアクセスや閲覧権限以上の追加の権限を付与すると、そのユーザーは自動的に Full User に昇格しますので注意してください。必要に応じてこの割り当てを上書きし、ユーザー資格を手動で変更できます。ただし、Full User を Basic User に降格しても、ユーザーのアクセス制御が自動的に変更されるわけではありません。ユーザーが Full User に昇格した理由を確認する場合は、 [ユーザー] > [すべてのユーザー] の [資格] 列でユーザーのアクセス権を確認できます。これらの権限を削除すると、次回のログイン時にユーザーが再び Full User に昇格されなくなります。
ユーザー資格の手動による変更
テナント管理者は、管理コンソール からユーザー資格を手動で管理できます。
資格を削除しても、ロールや権限には影響しないことに注意してください。ログイン時にアクティブなユーザーが Full User 資格に割り当て直されるのを防ぐには、ユーザーを Full User に昇格させるアクセス権を削除するか、またはユーザーを無効化できます。
ユーザーの資格を削除しても、ユーザーが所有するリソースに影響はありません。
次の手順を実行します。
- 管理コンソール で、 [ユーザー] > [すべてのユーザー] に進みます。
-
リストから 1 人以上のユーザーを選択します。
- [資格を変更] をクリックします。
- 資格のチェックボックスをオンまたはオフにして、[保存] をクリックします。
アクセス権の確認
テナント管理者は、特定のユーザーに Full User 資格を割り当てた原因となったアクセス権を調査できます。
次の手順を実行します。
-
管理コンソール で、 [ユーザー] > [すべてのユーザー] に進みます。
-
[資格] 列で、
にカーソルを合わせます。
ツール ヒントには、ユーザーを Full User に昇格させたロールに関する情報が表示されます。
アクセス権のツール ヒント
![クリックしてフル サイズを表示 [資格] 列のツール ヒント](../../Resources/Images/ui-audit-entitlement-accesses.png)
「リクエスト済み」ステータスのユーザーの管理
ユーザー資格の数は、Qlik Cloud のサブスクリプションに基づきます。管理者は、管理コンソール ホームで、利用可能および消費されたユーザー資格の数を監視できます。Full User 資格がない状態でテナントに Full User を追加すると、ユーザーのステータスはリクエスト済みになります。このステータスでは、ハブにアクセスしたり、アプリを開いたりできません。 資格をリクエストしているユーザーは、 [ユーザー] > [すべてのユーザー] で 管理コンソール にリストされます。
ユーザー資格を追加したり、他のユーザーのアクセスを削除する (これにより資格に空きが出る) まで、ユーザーのスタータスはリクエスト済みのままとなります。利用可能な資格が増えると、資格をリクエストしているユーザーに Full User 資格が自動的に割り当てられます。追加の Full User 資格を購入するには、Qlik 営業にお問い合わせください。
フル ユーザーは招待制でテナントに追加されます。スペース ロールまたはセキュリティ ロールを割り当てることで、基本ユーザーをフル ユーザーに昇格することもできます。ユーザー資格の上限に達した場合、スペースにメンバーを追加すると警告が表示されます。これは、ユーザーのステータスが リクエスト済み になる可能性があるためです。ユーザーが Full User に昇格した理由を確認する場合は、 [ユーザー] > [すべてのユーザー] の [資格] 列でユーザーのアクセス権を確認できます。
他のユーザーからアクセスを削除することにより空き資格を増やすには、Full User 資格を削除して、ユーザーを無効化するか、またはユーザーを削除します。
次の手順を実行します。
- 管理コンソールで、[ユーザー] > [すべてのユーザー] に進みます。
-
リストから 1 人以上のユーザーを選択します。
- ユーザー資格を削除するには、[資格の変更] をクリックして、[Full User] チェックボックスをクリアしてから、[保存] をクリックします。
- ユーザーを無効化または削除するには、
をクリックして、[無効化] または [削除] を選択してからアクションを確認します。