# セキュリティロールにより付与される権限

セキュリティロールは、ロールを割り当てられたユーザー全員に対して一連の権限を付与します。ユーザーに複数のロールが割り当てられている場合、各ロールからの権限がユーザーに付与されます。権限は、ユーザーが Qlik Cloud で表示および実行できることを定義します。

情報メモ

このトピックは、Qlik Cloud Analytics および Qlik Talend Data Integration の Standard、Premium、Enterprise エディションに適用されます。Qlik Sense Enterprise SaaS、Qlik Sense Business、または Qlik Cloud Government のサブスクリプションの場合は、「[ユーザーの管理 - ユーザーベースのサブスクリプション](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management.htm)」を参照してください。

セキュリティ ロールは、テナントのユーザーと管理者のアクションとアクセスをコントロールします。テナントレベルのセキュリティ ロールに加え、スペース内のコンテンツに対するユーザーのアクションを制御するスペース ロールもあります。ロールの種類の詳細については、「[ユーザーと管理者のロールと権限](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users-capacity-model.htm)」を参照してください。

次のセキュリティ ロールを割り当てることができます。

セキュリティ ロール

| ロール | タイプ | 権限 | ロールで付与されるアクセス |
| --- | --- | --- | --- |
| テナント管理者 | 管理者 | 管理者はテナントのすべての側面を管理するための完全な権限を持ちます。 | ナビゲーションメニューから 管理 アクティビティ センターへのアクセス |
| 分析管理者 | 管理者 | ガバナンスとコンテンツの一部の領域のみを管理する権限に制限されている管理者。 | ナビゲーションメニューから 管理 アクティビティ センターへのアクセス |
| 監査管理者 | 管理者 | 次を含む、制限された権限を持つ管理者:<br><br><ul> <li> <p> 自然言語 API からのイベントやデータへのアクセス (<span>API キーを管理</span>権限も必要)。</p> </li> <li> <p><span>Qlik Answers</span> <span>アシスタント</span>とのユーザー会話の確認。</p> </li> </ul> | ナビゲーションメニューから 管理 アクティビティ センターへのアクセス |
| データ管理者 | 管理者 | データ スペースのみを管理する権限に制限されている管理者。 | ナビゲーションメニューから 管理 アクティビティ センターへのアクセス |
| データ スペースの作成者 | ユーザー | [[データ スペース](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm)] を作成できるユーザー。 | Qlik Talend Data Integration アクティビティ センターのホーム ページの [データ スペースを作成] オプション。 |
| 管理されているスペースの作成者 | ユーザー | [管理スペース](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/working-in-managed-spaces.htm)を作成できるユーザー。 | 分析 アクティビティ センターの作成ページの [スペース] オプション |
| 共有スペースの作成者 | ユーザー | [共有スペース](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/working-in-shared-spaces.htm)を作成できるユーザー。 | 分析 アクティビティ センターの作成ページの [スペース] オプション |
| データ サービス共同制作者 | ユーザー | データ統合サービスにアクセスできるユーザー | ナビゲーションメニューから Qlik Talend Data Integration アクティビティ センターへのアクセス |
| プライベート分析コンテンツ作成者 | ユーザー | 非公開分析コンテンツを作成できるユーザー。 | 新しいコンテンツを追加する際に スペース リストに表示される個人スペース オプション |
| the 自動化作成者 icon (非推奨) | ユーザー | プライベート自動化を作成できるユーザー。 | 分析 アクティビティ センターの作成ページの [自動化] オプション 。 |
| Collaboration Platform User | ユーザー | 外部コラボレーション プラットフォームを通じて Qlik Cloud と通信できるユーザー。 | 外部環境を追加し、これらの環境を使用して Qlik Cloud アプリケーションと通信できます。 |
| スチュワード | ユーザー | 次の操作ができるユーザー:<br><br><ul><li><span>分析</span> 内: 用語集を作成、更新、削除し、用語を承認、編集、削除します。</li><li>検証ルールを作成、読み取り、更新、削除します。</li></ul> | 分析 アクティビティ センターの作成ページの [用語集] オプション<br><br>[データ品質] の [検証ルール] タブ。 |
| データ製品マネージャー | ユーザー | データ製品の作成、閲覧、更新、削除、アクティブ化、およびセマンティックタイプと検証ルールの管理を実行できるユーザー。 | [データ製品] メニュー。 |
| 組み込み型アナリティクス ユーザー | ユーザー | 組み込みユース ケースでのみアプリケーションに直接アクセスできるユーザー。管理者ロールも持っている場合を除き、アクティビティ センターやその他のインターフェイスへのアクセスはブロックされます。 | このロールは、Qlik Cloud の他のすべての部分へのアクセスを制限します。 |
| Automl Experiment Contributor | ユーザー | ML 実験を表示、作成、使用、管理できるユーザー。実験内でトレーニングされたモデルを ML 展開に展開することもできます。 | ML リソースを表示する機能。ML 実験を使用するためのフルアクセス。 |
| Automl Deployment Contributor | ユーザー | ML 展開を表示、作成、使用、管理できるユーザー。スペース内の必要な権限を持っている場合は、スペース内の ML 実験を表示することもできます。 | ML リソースを表示する機能。ML 展開を使用するためのフル アクセス。 |

情報メモ非推奨のロール: 自動化作成者ロールは非推奨となり、今後のリリースで削除される予定です。ユーザーやグループへの割り当ては避けてください。これに代わる手段として、デフォルトの権限に含まれるプライベート オートメーション権限を使用するか、カスタム ロールを作成します。詳細は、[カスタム ロールの管理](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles-capacity-model.htm)をご覧ください。

## テナント管理者の権限

テナント管理者ロールが割り当てられたユーザーは、テナントを管理する幅広い権限を持っています。これには、ユーザー、アクセス制御、およびテナント構成の管理が含まれます。

特定のアクションについては、テナント管理者に追加の権限が必要となります。例:

* API キーを作成するには API キーを管理権限を含むカスタム ロールが必要で、そのスペースのデータとアプリケーションにアクセスするにはスペースのメンバーである必要があります。

* データ接続:

  * データ接続を個人スペースに移動するには、組み込みの Private Analytics Content Creator ロールと、 [データ接続] 権限が [許可] に設定されている必要があります。

  * データ接続を共有スペース、管理スペース、またはデータ スペースに移動するには、ユーザーとデータ接続の所有者がターゲット スペースで必要なスペース ロールを持ち、 [データ接続] 権限が [許可] に設定されている必要があります。

  * データ接続の所有者を変更するには、ユーザーと新しい接続所有者がスペース内で必要なスペース ロールを持っている必要があります。

  * アプリケーションのリロードのためにデータ接続を開くには、 [データ接続] 権限の [読み取り] 値も必要です。

  「[管理者向けのデータ接続の管理](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-connections.htm)」を参照してください。

テナント管理者のみが、他のユーザーの個人コンテンツの所有権を取得および削除できます。テナント管理者は、他のユーザーの個人スペースからアプリケーションをエクスポートできませんが、これらのアプリケーションの所有権を取得してエクスポートすることはできます。参照:[アプリケーションの所有者を変更する](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-apps.htm#Changing2) および [アプリのダウンロード](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Apps/export-apps-cloud-hub.htm)。

このテーブルには、他のユーザーの個人スペースのコンテンツに許可されたアクションがリストしています。

別のユーザーの個人スペースのコンテンツに関するテナント管理者権限

| リソース | 権限 |
| --- | --- |
| アプリケーション | リスト、開く、削除、所有者の変更 |
| データ接続 | リスト、移動 (スペースの変更)、所有者の変更、削除、開く (アプリケーションのリロード用) |
| データ ファイル | リスト、開く、作成、所有者の変更、編集、移動 (スペースの変更)、削除、読み取り |
| ML 実験 | リスト、開く、削除 |
| ML 展開 | リスト、開く、削除、移動 (スペースの変更)、展開モデルの承認 |
| ナレッジ ベース | リスト、開く、削除 |
| アシスタント | リスト、開く、削除 |

情報メモテナント管理者は、自身の [テナント管理者] のロールを削除することはできません。

警告メモ

テナント管理者ロールが割り当てられているユーザーは、テナント管理者ロールが割り当てられているテナント内のすべてのユーザーに関連するコンテンツ (個人コンテンツを含む) へのアクセスを許可されます。

## 分析管理者の権限

[分析管理者] ロールが割り当てられたユーザーは、限定的な権限を持つ管理者です。共有スペース、管理スペース、拡張機能、テーマの管理など、管理 アクティビティ センターの一部にアクセスできます。

Analytics 管理者は、管理 アクティビティ センターの [ユーザーを管理] セクションのユーザーを管理できません。管理が許可されているスペース タイプのスペース メンバーは管理できます。

分析管理者は、共有スペースおよび管理スペース内で分析サービスのユーザー リソースを管理できます。分析管理者は他のユーザーの個人スペースのコンテンツにはアクセスできません。これには、アプリケーション、データ ファイル、データ アセット、データ接続が含まれます。

次のテーブルに、このロールで付与される権限を示します。

分析管理者の権限

| リソース | 権限 |
| --- | --- |
| 共有スペース | 作成、読み取り、更新、削除 |
| 管理スペース | 作成、読み取り、更新、削除 |
| 自動化 | 有効化、無効化、削除、所有者変更 |
| エクステンション | 作成、読み取り、更新、削除 |
| テーマ | 作成、読み取り、更新、削除 |
| サービスタスクの共有 | 作成、読み取り、更新、削除 |

共有スペースおよび管理スペースのコンテンツに対する分析管理者の権限

| リソース | 権限 |
| --- | --- |
| アプリケーション | リスト、削除 |
| 汎用リンク | 作成、読み取り、更新、削除 |
| データ セット | 読み取り、削除 |
| データ アセット | 読み取り、削除 |
| REST データ ファイル | リスト、削除 |
| データ接続 | リスト、削除 |
| アシスタント | 読み取り、リスト、削除 |
| ナレッジ ベース | 読み取り、リスト、削除 |

## データ管理者の権限

[データ管理者] ロールが割り当てられたユーザーは、データ スペースとそのスペース内のデータ リソースに対する限定的な権限を持つ管理者です。管理 アクティビティ センターで、権限を持つ領域にのみアクセスできます。

データ管理者は、管理 アクティビティ センターの [ユーザーを管理] セクションのユーザーを管理できません。管理が許可されているスペース タイプのスペース メンバーは管理できます。

データ管理者は、他のユーザーの個人スペースのコンテンツにアクセスできません。

次のテーブルに、このロールで付与される権限を示します。

データ管理者の権限

| リソース | 権限 |
| --- | --- |
| データ スペース | 作成、読み取り、更新、削除 |

データ スペース内のコンテンツに対するデータ管理者の権限

| リソース | 権限 |
| --- | --- |
| データ セット | リスト、読み取り、削除 |
| データ アセット | リスト、読み取り、削除 |
| リソース接続 | リスト、作成、読み取り、更新、削除 |
| データ ストア | リスト、読み取り、削除 |

## 監査管理者の権限

[監査管理者] ロールが割り当てられているユーザーは、次の操作を実行できます。

* 自然言語 API の一部としてキャプチャされたアプリケーションのフィードバックと使用情報にアクセスします ([API キーを管理] 権限が必要)。

* Qlik Answers アシスタントの会話にアクセスおよび表示し、フィードバックを確認します。

### アプリケーションのフィードバックと使用状況

[API キーを管理] 権限の追加により、監査管理者は、自然言語 API の一部としてキャプチャされた Insight Advisor および Insight Advisor Chat のさまざまな使用状況メトリクスを表示できるようになります。この API は、Insight Advisor と Insight Advisor Chat により生成された分析用に提供されるフィードバックなど、アプリケーションとのユーザー インタラクションにおける数あるパターンの評価を可能にします。この情報は、データ内またはアプリケーションのビジネス ロジック内でのアプリケーションへの調整を通じて、ユーザー エクスペリエンスの向上に使用できます。

この API は、共有スペースおよび管理されているスペースからのみアプリケーション情報を返します。監査管理者は、個人スペースの使用状況メトリクス データにはアクセスできません。

監査管理者がアプリケーションの使用状況メトリクスを表示するには、アプリケーションがあるスペースで次のスペース ロールも割り当てられている必要があります。

共有スペースのロール:

* 所有者

* 管理可能

* 編集可能

* 閲覧可能

管理スペースのロール:

* 所有者

* 管理可能

* 寄与可能

* 閲覧可能

* 表示が制限されています

情報メモ

自然言語 API は、アプリケーションのロード スクリプトでセクション アクセス コントロールをチェックしません。監査管理者に API キーを管理権限があり、アプリケーションを開くことができる場合 (スペースの権限により提供される)、アプリケーション使用状況メトリクスを表示できるようになります。

[フィードバックと使用状況メトリクスを使ってアプリケーションの可用性を改善する](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Insights/insight-advisor-usage-metrics.htm) ユーザー インタラクション データを使用してアプリケーションのユーザビリティを向上する方法については、「Insight Advisor」を参照してください。自然言語 API の詳細については、[Natural language (自然言語)](https://qlik.dev/apis/rest/natural-language) を、自然言語 API の使用に関するチュートリアルについては、[Collect and share Insight Advisor feedback (Insight Advisor フィードバックの収集と共有)](https://qlik.dev/tutorials/collect-and-share-insight-advisor-feedback)を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

監査管理者の権限

| リソース | 権限 |
| --- | --- |
| 監査 | 読み取り |
| 自然言語 API のフィルタ操作 | 読み取り |

### Qlik Answers

Qlik Answers を使用すると、監査管理者はユーザーが個々のアシスタントと行った会話を表示および確認できます。ユーザーが残したフィードバックやアシスタントが使用したソースを表示できます。詳細については、「[アシスタントの会話のレビュー](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/QlikAnswers/reviewing-assistant-conversations.htm)」を参照してください。

情報メモ[Answers レビューポータル] で Qlik Answers のエージェント エクスペリエンスからの会話を確認するには、 [Agentic AI] &gt; [エージェントおよびチャットのやり取りを確認] の権限が [許可] に設定されたカスタム ロールがユーザーには必要です。詳細については、「[Qlik Answers のエージェント AI エクスペリエンスからの会話の確認](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/QlikAnswers/reviewing-with-answers-review-portal.htm)」を参照してください。

Qlik Answers の会話を表示するには、監査管理者に [アシスタントを表示] 権限が必要です。さらに、アシスタントが配置されているスペースで、次のスペース ロールのいずれかを割り当てる必要もあります。

共有スペースのロール:

* 所有者

* 管理可能

* 編集可能

管理スペースのロール:

* 所有者

* 管理可能

* 寄与可能

* 閲覧可能

次のテーブルに、この役割で付与されるすべての権限を示します。

監査管理者の権限

| リソース | 権限 |
| --- | --- |
| アシスタント監査 | 読み取り、監査 |

## スペース作成者の権限

いずれかのスペース作成者ロールを持つユーザーは、分析 アクティビティ センターの [作成] ページからそのタイプのスペースを作成する権限があります。

次のテーブルに、ロールによって付与されるすべての権限が表示されます。

データ スペース作成者権限

| リソース | 権限 |
| --- | --- |
| データスペース | 作成 |

管理スペース作成者権限

| リソース | 権限 |
| --- | --- |
| 管理スペース | 作成 |

共有スペース作成者権限

| リソース | 権限 |
| --- | --- |
| 共有スペース | 作成 |

新しいテナントの場合、共有スペース作成者ロールは、既定ですべてのユーザーに自動的に割り当てられます。

自動ロール割り当てをオフにするには:

1. 管理 アクティビティ センターで、 [ユーザーを管理] &gt; [権限] に移動します。

2. ロールの [自動割り当て] をオフにします。

設定の詳細については、「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。

## プライベート分析コンテンツ作成者の権限

プライベート分析コンテンツ作成者ロールを持つユーザーは、個人スペースで分析コンテンツを作成できます。このロールを持たないユーザーも、個人スペースで、監視されたチャート、アラート、サブスクリプション、メモを作成できます。

次のテーブルに、個人スペースでリソースについてこのロールで付与されるすべての権限を示します。

プライベート分析コンテンツ作成者の権限

| リソース | 権限 |
| --- | --- |
| Qlik Sense アプリケーション | 作成、複製、インポート、ソース |
| QlikView アプリケーション | 複製、インポート、ソース |
| データ接続 | スペースの作成、更新、変更<br><br>これらのアクションを実行するには、 [データ接続] のテナント全体のロールに [許可] の値も必要です。 |
| データ ファイル | 作成、更新 |
| データ セット | 作成、更新、プロファイル |

テナント管理者がテーブルでアクションを実行するには、プライベート分析コンテンツ作成者ロールも必要です。

新しいテナントの場合、プライベート分析コンテンツ作成者ロールは、既定ですべてのユーザーに自動的に割り当てられます。

自動ロール割り当てをオフにするには:

1. 管理 アクティビティ センターで、 [ユーザーを管理] &gt; [権限] に移動します。

2. ロールの [自動割り当て] をオフにします。

設定の詳細については、「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。

上記の表で示されるように、このロールはリソースのすべてのアクションを制御するわけではありません。個人スペースに分析コンテンツがあるユーザーからロールを削除しても、そのユーザーはそのコンテンツを引き続き使用できます。既存のデータ接続およびデータ ファイルは選択して使用でき、スクリプトは更新やリロードができます。

スクリプトにバイナリ ロードまたはストアがあり、個人スペースにあるスケジュールされたリロード タスクが動作しなくなった場合、個人スペースのユーザーがログインする必要があります。ログインすると、プライベート分析コンテンツ作成者ロールがユーザーに自動的に割り当てられ、リロードの問題は解決します。

## 自動化作成者の権限

情報メモ非推奨のロール: 自動化作成者ロールは非推奨となり、今後のリリースで削除される予定です。ユーザーやグループへの割り当ては避けてください。これに代わる手段として、デフォルトの権限に含まれるプライベート オートメーション権限を使用するか、カスタム ロールを作成します。詳細は、[カスタム ロールの管理](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles-capacity-model.htm)をご覧ください。

[自動化作成者] のロールがあるユーザーは、個人スペースで自動化を作成できます。

次のテーブルに、この役割で付与されるすべての権限を示します。

自動化作成者権限

| リソース | 権限 |
| --- | --- |
| Qlik Automate | 作成、更新、実行、有効化、無効化、複製 |

## コラボレーション プラットフォーム ユーザーの権限

テナント内で Collaboration Platform User ロールを持つユーザーは、外部コラボレーション プラットフォームで Insight Advisor Chat サービスを使用できます。

Collaboration Platform User ロールはオプトイン ベースで割り当てられます。つまり、テナント管理者は、ロールを必要とする特定のユーザーにロールを割り当てる必要があります。このユーザー ロールでは、 [自動割り当て] オプションは既定でオフになっています。テナント管理者は、管理 アクティビティ センターの [ユーザーを管理] &gt; [権限] でオプションをオンに切り替えることで、この自動ロール割り当てをオンにできます。参照:

* [テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin) (容量ベースのサブスクリプション)

* [テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin) (ユーザーベースのサブスクリプション)

* [テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm#Assignin) (Qlik Anonymous Access サブスクリプション)

## データ サービス貢献者の権限

Qlik Cloud Data Integration を使用するには、データ サービス貢献者 ロールが必要です。このロールを持つユーザーは、ナビゲーション メニュー the データ統合 icon から [] を選択することにより、Qlik Cloud Data Integration ホームへアクセスできます。

次のテーブルに、この役割で付与されるすべての権限を示します。

データ サービス貢献者の権限

| リソース | 権限 |
| --- | --- |
| データ サービス | 読み取り |

新しいテナントの場合、データ サービス貢献者ロールは、既定ですべてのユーザーに自動的に割り当てられます。

自動ロール割り当てをオフにするには:

1. 管理 アクティビティ センターで、 [ユーザーを管理] &gt; [権限] に移動します。

2. ロールの [自動割り当て] をオフにします。

設定の詳細については、「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。

## スチュワードの権限

[スチュワード] のロールでは、次を実行できます。

* 分析 内: 用語集を作成、更新、削除するほか、 [確認済み] 状態の用語を編集または削除したり、用語のステータスを [確認済み] に変更したりします。[スチュワード] だけでなく、用語集があるスペースで [編集可能] スペース ロールが割り当てられている必要があります。
* 分析 および データ統合 内: 検証ルールを作成、読み取り、更新、削除します。

次のテーブルに、この役割で付与されるすべての権限を示します。

スチュワード権限

| アプリケーション | リソース | 権限 |
| --- | --- | --- |
| 分析 | ビジネス用語集 | 作成、読み取り、更新、削除 |
| 分析 | 用語集の用語 | チャンネル ステータス |
| 分析、データ統合 | 検証ルール | 作成、読み取り、更新、削除 |

新しいテナントの場合、スチュワード ロールは、既定ですべてのユーザーに自動的に割り当てられます。テナント管理者は、管理 アクティビティ センターの [ユーザーを管理] &gt; [権限] で [自動割り当て] オプションをトグルすることにより自動ロール割り当てをオフにできます。「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。

## データ製品マネージャーの権限

[データ製品マネージャー] ロールを使用すると、データ製品を操作できるほか、セマンティック タイプや検証ルールを管理できます。

次のテーブルに、このロールによって付与される権限を示します。

データ製品マネージャーの権限

| リソース | 権限 |
| --- | --- |
| データ製品 | 作成、読み取り、更新、削除、アクティブ化 |
| セマンティック タイプ | 作成、読み取り、更新、削除 |
| 検証ルール | 作成、読み取り、更新、削除 |

詳細については、「[データ製品の使用](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataProducts/Data-products.htm)」を参照してください。

## 埋め込み型分析ユーザーの権限

[埋め込み型分析ユーザー] ロールは、ユーザーの限定的ロールです。このロールにより、アプリケーションとアプリケーション コンテンツへのアクセスが提供されますが、Qlik Cloud Analytics アクティビティ センター、自動化、データ統合、個人設定など、Qlik Cloud の他のすべての部分へのアクセスはブロックされます。ただし、ユーザーが管理者ロールと [組み込み型アナリティクス ユーザー] ロールの両方を持つ場合、これらの制限は適用されません。ユーザーはすべてにアクセスできます。

組み込み型アナリティクス ユーザー ロールを持つユーザーは、組み込みユース ケースなどで、直接リンクを介してアプリケーションやシートにアクセスできます。ユーザーがアプリケーションで実行できる内容は、ユーザーの他のセキュリティ ロールおよびスペース ロールに基づいています。

組み込み型アナリティクス ユーザー ロールは、すべてのユーザーに対して既定では無効になっています。テナント管理者は、管理 アクティビティ センターの [ユーザーを管理] &gt; [権限] で [自動割り当て] オプションをオンにすることで、すべてのユーザーへのロールの自動割り当てを有効にできます。「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。

## ML 実験の共同制作者の権限

Automl Experiment Contributor ロールにより、ユーザーは ML 実験を操作できるようになります。このロールを持つユーザーは、ML 実験を作成および管理できます。実験でトレーニングされたモデルから ML 展開を作成し、必要な権限を持つスペースで ML 展開を表示することもできます。

ML 実験を行うには、他のユーザー要件もすべて満たす必要があることに注意してください。Qlik Predict を使用するための要件のリストについては、「[Qlik Predict を使用できるユーザー](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm)」を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

Automl Experiment ContributorAutoml Experiment Contributor 権限

| リソース | 権限 |
| --- | --- |
| ML 実験 | 読み取り、作成、更新、削除、移動 |
| ML 展開 | 読み取り、作成 |

このロールは、既定ですべてのユーザーに自動的に割り当てられます。テナント管理者は、管理 アクティビティ センターの [ユーザーを管理] &gt; [権限] で [自動割り当て] オプションをトグルすることにより自動ロール割り当てをオフにできます。「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。

## ML 展開の共同制作者の権限

Automl Experiment Contributor ロールにより、ユーザーは ML 展開を操作できるようになります。このロールを持つユーザーは、ML 展開を作成および管理できます。必要な権限を持つスペースで ML 実験を表示することもできます。

ML 実験を行うには、他のユーザー要件もすべて満たす必要があることに注意してください。Qlik Predict を使用するための要件のリストについては、「[Qlik Predict を使用できるユーザー](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm)」を参照してください。

次のテーブルに、この役割で付与されるすべての権限を示します。

Automl Deployment ContributorAutoml Deployment Contributor 権限

| リソース | 権限 |
| --- | --- |
| ML 実験 | 読み取り |
| ML 展開 | 読み取り、作成、編集、削除、移動、実行 (予測で使用) |

このロールは、既定ですべてのユーザーに自動的に割り当てられます。テナント管理者は、管理 アクティビティ センターの [ユーザーを管理] &gt; [権限] で [自動割り当て] オプションをトグルすることにより自動ロール割り当てをオフにできます。「[テナントの全員にセキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)」を参照してください。