セキュリティ役割により付与される権限

テナント管理者の権限

テナント管理者ロールが割り当てられたユーザーは、テナントを管理する幅広い権限を持っています。これには、ユーザー、アクセス制御、およびテナント構成の管理が含まれます。

特定のアクションについては、テナント管理者に追加の権限が必要となります。API キーを作成するには開発者ロールが必要で、そのスペースのデータとアプリにアクセスするにはスペースのメンバーである必要があります。

テナント管理者のみが、他のユーザーの個人コンテンツの所有権を取得および削除できます。テナント管理者は、他のユーザーの個人スペースからアプリをエクスポートできませんが、これらのアプリの所有権を取得してエクスポートすることはできます。参照先:アプリの所有者の変更 および アプリのエクスポート。

このテーブルには、他のユーザーの個人スペースのコンテンツに許可されたアクションがリストしています。

分析管理者の権限

[分析管理者] ロールが割り当てられたユーザーは、限定的な権限を持つ管理者です。共有スペース、管理スペース、拡張機能、テーマの管理など、Administration アクティビティ センターの一部にアクセスできます。

Analytics 管理者は、Administration アクティビティ センターの [ユーザー] セクションのユーザーは管理できません。管理が許可されているスペース タイプのスペース メンバーは管理できます。

分析管理者は、共有スペースおよび管理スペース内で分析サービスのユーザー リソースを管理できます。分析管理者は他のユーザーの個人スペースのコンテンツにはアクセスできません。これには、アプリ、データ ファイル、データ アセット、データ接続が含まれます。

次のテーブルに、このロールで付与される権限を示します。

データ管理者の権限

[データ管理者] ロールが割り当てられたユーザーは、データ スペースとそのスペース内のデータ リソースに対する限定的な権限を持つ管理者です。Administration アクティビティ センターで、権限を持つ領域にのみアクセスできます。

データ管理者は、Administration アクティビティ センターの [ユーザー] セクションのユーザーは管理できません。管理が許可されているスペース タイプのスペース メンバーは管理できます。

データ管理者は、他のユーザーの個人スペースのコンテンツにアクセスできません。

次のテーブルに、このロールで付与される権限を示します。

監査管理者の権限

[監査管理者] ロールが割り当てられているユーザーは、次の操作を実行できます。

• 自然言語 API の一部としてキャプチャされたアプリのフィードバックと使用情報にアクセスします ([開発者] ロールが必要です)

• Qlik Answers アシスタントの会話にアクセスおよび表示し、フィードバックを確認します。

アプリのフィードバックと使用状況

[開発者] ロールの追加により、監査管理者は、自然言語 API の一部としてキャプチャされた インサイト アドバイザー および Insight Advisor Chat のさまざまな使用状況メトリクスを表示できるようになります。この API は、インサイト アドバイザー と Insight Advisor Chat により生成された分析用に提供されるフィードバックなど、アプリとのユーザー インタラクションにおける数あるパターンの評価を可能にします。この情報は、データ内またはアプリのビジネス ロジック内でのアプリへの調整を通じて、ユーザー エクスペリエンスの向上に使用できます。

この API は、共有スペースおよび管理されているスペースからのみアプリ情報を返します。監査管理者は、個人スペースの使用状況メトリクス データにはアクセスできません。

監査管理者がアプリの使用状況メトリクスを表示するには、アプリがあるスペースで次のスペース ロールも割り当てられている必要があります。

共有スペースのロール:

• 所有者

• 管理可能

• 編集可能

• 閲覧可能

管理スペースのロール:

• 所有者

• 管理可能

• 寄与可能

• 閲覧可能

• ビューが制限されています

インサイト アドバイザー ユーザー インタラクション データを使用してアプリのユーザビリティを向上する方法については、「フィードバックと使用状況メトリクスを使ってアプリの可用性を改善する」を参照してください。自然言語 API の詳細については、Natural language (自然言語) を、自然言語 API の使用に関するチュートリアルについては、Collect and share Insight Advisor feedback (Insight Advisor フィードバックの収集と共有)を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

スペース作成者の権限

プライベート分析コンテンツ作成者の権限

プライベート分析コンテンツ作成者ロールを持つユーザーは、個人スペースで分析コンテンツを作成できます。このロールを持たないユーザーも、個人スペースで、監視されたチャート、アラート、サブスクリプション、メモを作成できます。

次のテーブルに、個人スペースでリソースについてこのロールで付与されるすべての権限を示します。

テナント管理者がテーブルでアクションを実行するには、プライベート分析コンテンツ作成者ロールも必要です。

上記の表で示されるように、このロールはリソースのすべてのアクションを制御するわけではありません。個人スペースに分析コンテンツがあるユーザーからロールを削除しても、そのユーザーはそのコンテンツを引き続き使用できます。既存のデータ接続およびデータ ファイルは選択して使用でき、スクリプトは更新やリロードができます。

スクリプトにバイナリ ロードまたはストアがあり、個人スペースにあるスケジュールされたリロード タスクが動作しなくなった場合、個人スペースのユーザーがログインする必要があります。ログインすると、プライベート分析コンテンツ作成者ロールがユーザーに自動的に割り当てられ、リロードの問題は解決します。

自動化作成者の権限

[自動化作成者] のロールがあるユーザーは、個人スペースで自動化を作成できます。

次のテーブルに、この役割で付与されるすべての権限を示します。

新しいテナントの場合、[自動化作成者] のロールは、既定ですべてのユーザーに自動的に割り当てられます。テナント管理者は、Administration アクティビティ センターの [ユーザー] > [権限] で [自動割り当て] オプションをトグルすることにより自動ロール割り当てをオフにできます。 参照先:

• テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる (容量ベースのサブスクリプション)

• テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる (ユーザーベースのサブスクリプション)

• テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる (Qlik Anonymous Access サブスクリプション)

コラボレーション プラットフォーム ユーザーの権限

テナント内で Collaboration Platform User ロールを持つユーザーは、外部コラボレーション プラットフォームで Insight Advisor Chat サービスを使用できます。

Collaboration Platform User ロールはオプトイン ベースで割り当てられます。つまり、テナント管理者は、ロールを必要とする特定のユーザーにロールを割り当てる必要があります。このユーザー ロールでは、 [自動割り当て] オプションは既定でオフになっています。テナント管理者は、Administration アクティビティ センターの [ユーザー] > [権限] でオプションをオンに切り替えることで、この自動ロール割り当てをオンにできます。「テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる」を参照してください。 参照先:

• テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる (容量ベースのサブスクリプション)

• テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる (ユーザーベースのサブスクリプション)

• テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる (Qlik Anonymous Access サブスクリプション)

開発者の権限

API キーを生成するには、開発者ロールが必要です。このロールを持つユーザーのユーザー プロファイル メニューには [API キー] セクションがあります。詳細については、「API キーの管理」を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

データ サービス貢献者の権限

Qlik Cloud Data Integration を使用するには、データ サービス貢献者 ロールが必要です。このロールを持つユーザーは、ナビゲーション メニュー から [データ統合] を選択することにより、Qlik Cloud Data Integration ホームへアクセスできます。

次のテーブルに、この役割で付与されるすべての権限を示します。

埋め込み型分析ユーザーの権限

[埋め込み型分析ユーザー] ロールは、ユーザーの限定的ロールです。このロールにより、アプリとアプリ コンテンツへのアクセスが提供されますが、Qlik Cloud Analytics アクティビティ センター、アプリケーションの自動化、データ統合、プロファイル設定など、Qlik Cloud の他のすべての部分へのアクセスはブロックされます。ただし、ユーザーが管理者ロールと [組み込み型アナリティクス ユーザー] ロールの両方を持つ場合、これらの制限は適用されません。ユーザーはすべてにアクセスできます。