セキュリティ役割により付与される権限

テナント管理者の権限

テナント管理者ロールが割り当てられたユーザーは、テナントを管理する幅広い権限を持っています。これには、ユーザー、アクセス制御、およびテナント構成の管理が含まれます。

特定のアクションについては、テナント管理者に追加の権限が必要となります。API キーを作成するには開発者ロールが必要で、そのスペースのデータとアプリにアクセスするにはスペースのメンバーである必要があります。

テナント管理者のみが、他のユーザーの個人コンテンツの所有権を取得および削除できます。テナント管理者は、他のユーザーの個人スペースからアプリをエクスポートできませんが、これらのアプリの所有権を取得してエクスポートすることはできます。参照先:アプリの所有者の変更 および アプリのエクスポート。

このテーブルには、他のユーザーの個人スペースのコンテンツに許可されたアクションがリストしています。

分析管理者の権限

[分析管理者] ロールが割り当てられたユーザーは、限定的な権限を持つ管理者です。共有スペース、管理スペース、拡張機能、テーマの管理など、管理コンソール の一部にアクセスできます。

Analytics 管理者は、管理コンソール のユーザー セクションのユーザーは管理できません。管理が許可されているスペース タイプのスペース メンバーは管理できます。

分析管理者は、共有スペースおよび管理スペース内で分析サービスのユーザー リソースを管理できます。分析管理者は他のユーザーの個人スペースのコンテンツにはアクセスできません。これには、アプリ、データ ファイル、データ アセット、データ接続が含まれます。

次のテーブルに、このロールで付与される権限を示します。

データ管理者の権限

[データ管理者] ロールが割り当てられたユーザーは、データ スペースとそのスペース内のデータ リソースに対する限定的な権限を持つ管理者です。管理コンソールで、権限を持つ領域のみにアクセスすることができます。

データ管理者は、管理コンソール のユーザー セクションでユーザーを管理することはできません。管理が許可されているスペース タイプのスペース メンバーは管理できます。

データ管理者は、他のユーザーの個人スペースのコンテンツにアクセスできません。

次のテーブルに、このロールで付与される権限を示します。

監査管理者の権限

開発者ロールに加えて監査管理者ロールが割り当てられたユーザーは、自然言語 API の一部としてキャプチャされたアプリのフィードバックと使用情報にアクセスできます。監査管理者は、インサイト アドバイザー と Insight Advisor Chat のさまざまな使用状況メトリクスを表示できます。この API は、インサイト アドバイザー と Insight Advisor Chat により生成された分析用に提供されるフィードバックなど、アプリとのユーザー インタラクションにおける数あるパターンの評価を可能にします。この情報は、データ内またはアプリのビジネス ロジック内でのアプリへの調整を通じて、ユーザー エクスペリエンスの向上に使用できます。

この API は、共有スペースおよび管理されているスペースからのみアプリ情報を返します。監査管理者は、個人スペースの使用状況メトリクス データにはアクセスできません。

監査管理者がアプリの使用状況メトリクスを表示するには、アプリがあるスペースで次のスペース ロールも割り当てられている必要があります。

共有スペースのロール:

• 所有者

• 管理可能

• 編集可能

• 閲覧可能

管理スペースのロール:

• 所有者

• 管理可能

• 寄与可能

• 閲覧可能

• ビューが制限されています

インサイト アドバイザー ユーザー インタラクション データを使用してアプリのユーザビリティを向上する方法については、「フィードバックと使用状況メトリクスを使ってアプリの可用性を改善する」を参照してください。自然言語 API の詳細については、Natural language (自然言語) を、自然言語 API の使用に関するチュートリアルについては、Collect and share Insight Advisor feedback (Insight Advisor フィードバックの収集と共有)を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

スペース作成者の権限

プライベート分析コンテンツ作成者の権限

プライベート分析コンテンツ作成者ロールを持つユーザーは、個人スペースで分析コンテンツを作成できます。このロールを持たないユーザーも、個人スペースで、監視されたチャート、アラート、サブスクリプション、メモを作成できます。

次のテーブルに、個人スペースでリソースについてこのロールで付与されるすべての権限を示します。

テナント管理者がテーブルでアクションを実行するには、プライベート分析コンテンツ作成者ロールも必要です。

上記のテーブルからわかるよう、この役割はリソースのすべてのアクションを制御するわけではありません。個人スペースに分析コンテンツがあるユーザーからロールを削除しても、そのユーザーはそのコンテンツを引き続き使用できます。既存のデータ接続およびデータ ファイルは選択して使用でき、スクリプトは更新やリロードができます。

スクリプトにバイナリ ロードまたはストアがあり、個人スペースにあるスケジュールされたリロード タスクが動作しなくなった場合、個人スペースのユーザーがログインする必要があります。ログインすると、プライベート分析コンテンツ作成者ロールがユーザーに自動的に割り当てられ、リロードの問題は解決します。

自動化作成者の権限

[自動化作成者] のロールがあるユーザーは、個人スペースで自動化を作成できます。

次のテーブルに、この役割で付与されるすべての権限を示します。

新しいテナントの場合、[自動化作成者] のロールは、既定ですべてのユーザーに自動的に割り当てられます。テナント管理者は、管理コンソールの ユーザー > 権限 で 自動割り当て オプションをトグルすることにより自動ロール割り当てをオフにできます。「テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる」を参照してください。

コラボレーション プラットフォーム ユーザーの権限

テナント内で Collaboration Platform User ロールを持つユーザーは、外部コラボレーション プラットフォームで Insight Advisor Chat サービスを使用できます。

Collaboration Platform User ロールはオプトイン ベースで割り当てられます。つまり、テナント管理者は、ロールを必要とする特定のユーザーにロールを割り当てる必要があります。このユーザー ロールでは、 [自動割り当て] オプションは既定でオフになっています。テナント管理者は、管理コンソールの [ユーザー] > [権限] のオプションをトグルすることにより自動ロール割り当てをオンにできます。「テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる」を参照してください。

開発者の権限

API キーを生成するには、開発者ロールが必要です。このロールを持つユーザーのユーザー プロファイル メニューには [API キー] セクションがあります。詳細については、「API キーの管理」を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

データ サービス貢献者の権限

Qlik Cloud データ統合 を使用するには、データ サービス貢献者 ロールが必要です。このロールを持つユーザーは、ランチャーメニュー () から [データ統合] を選択することにより、Qlik Cloud データ統合 ホームへアクセスできます。

次のテーブルに、この役割で付与されるすべての権限を示します。

新しいテナントの場合、データ サービス貢献者ロールは、既定ですべてのユーザーに自動的に割り当てられます。テナント管理者は、管理コンソールの ユーザー > 権限 で 自動割り当て オプションをトグルすることにより自動ロール割り当てをオフにできます。「テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる」を参照してください。

埋め込み型分析ユーザーの権限

[埋め込み型分析ユーザー] ロールは、ユーザーの限定的ロールです。このロールにより、app と app のコンテキストにアクセスを許可しながら、分析ハブ、アプリケーションの自動化、データ統合、およびプロファイル設定など、Qlik Cloud の他の部分に対するアクセスを無効にします。

ユーザーに組み込み型アナリティクス ユーザー ロールと管理者ロールの両方が割り当てられている場合、https://<テナント アドレス>/console 経由で、管理者ロールによって許可されている 管理コンソール の部分にアクセスできます。