# カスタム ロールの管理

Qlik Cloud で、個人またはグループに対して特定の権限を持つカスタム ロールを作成します。カスタム ロールは、組み込みのセキュリティ ロールと同じ方法で割り当てることができ、デフォルトの権限が拡張されます。

情報メモ

このトピックは、Qlik Sense Enterprise SaaS、Qlik Sense Business、Qlik Cloud Government に適用されます。Qlik Cloud Analytics または Qlik Talend Data Integration の Standard、Premium、Enterprise エディションのサブスクリプションを利用している場合は、「[ユーザーの管理 - 容量ベースのサブスクリプション](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)」を参照してください。

[Creating custom roles in Qlik Cloud](https://play.vidyard.com/RvVi46XWMzbCVZnrBFCyUU)

カスタム ロールは、デフォルトの権限を拡張します。カスタム ロールをユーザーに割り当てる場合、権限は追加のみ可能で、削除はできません。カスタム ロールでは、デフォルトで許可されている権限を制限することはできません。この権限は、すべてのユーザーに対して許可されたままになります。

各権限について、カスタム ロールにはデフォルト設定が表示されます (例: (デフォルト) 不許可)。これは、カスタム ロールがデフォルト設定を上書きしない場合に適用される権限レベルを示します。

デフォルトの権限とカスタム ロールの相互作用の詳細については、「[ユーザーと管理者のロールと権限](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)」を参照してください。

情報メモロールと権限は、UI および API アクセスの両方に適用されます。API 統合用のロールを設計する際は、API アクセスが UI に表示されている操作以外の機能をサポートする可能性があることを考慮してください。詳細については、「[API アクセス制御と信頼境界](https://qlik.dev/manage/access-control/api-trust-boundaries/)」を参照してください。

## カスタムロールを作成

テナント管理者は、「[デフォルトの権限とカスタム ロール](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)」で説明されているオプションを使用して、新しいロールを作成し、アクセス許可を構成できます。

次の手順を実行します。

1. 管理 アクティビティ センターで、 [ユーザーを管理] に移動します。

2. [権限] タブで、 [新規作成] をクリックします。

3. [Create new role] (ロールを新規作成) ダイアログで、ロールの名前と説明を入力します。

4. 検索を使用して、特定の権限を見つけます。

   ヒント メモ[List all] (すべてを一覧表示) ボタンと [選択済み] ボタンを使用して、使用可能なすべての権限を表示することも、選択した権限のみを表示することもできます。

5. 各権限には、(デフォルト) 許可または(デフォルト) 不許可などのデフォルト設定が表示されます。追加する権限に必要なアクセス レベルを選択します。

6. [作成] をクリックします。

システム内のユーザーまたはグループにロールを割り当てることができるようになりました。詳細は、[セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm)をご覧ください。

## カスタム ロールの編集

テナント管理者はカスタム ロールを編集できます。

次の手順を実行します。

1. 管理 アクティビティ センターで、 [ユーザーを管理] に移動します。

2. [権限] タブで、編集するロールを見つけます。

3. the 詳細 icon をクリックし、 [編集] を選択します。

4. [Edit role] (ロールを編集) ダイアログで、名前または説明を更新し、必要に応じて権限を追加または削除します。

5. [変更を保存] をクリックします。

## カスタム ロールの削除

テナント管理者はカスタム ロールを削除できます。削除する前に、ロールに関連付けられているユーザーまたはグループの割り当てを必ず解除してください。

次の手順を実行します。

1. 管理 アクティビティ センターで、 [ユーザーを管理] に移動します。

2. [権限] タブで、削除するロールを見つけます。

3. the 詳細 icon をクリックし、 [削除] を選択します。

4. 削除を確認するチェックボックスを選択して、 [Delete role] (ロールを削除) をクリックします。

## 廃止された組み込みロールの代替

一部の組み込みロールは廃止されており、今後のリリースで削除されます。機能へのアクセスを失わないようにするには、これらのロールを同じ権限を含むカスタム ロールに置き換える必要があります。場合によっては、デフォルトの権限を使用して、特定の権限をすべてのユーザーに利用可能にすることができます。

### 代替ロールに必要な権限

以下の表を使用して、カスタム ロールに含める権限を確認してください。

廃止されたロールと必要な権限

| 廃止された組み込みロール | 必要な権限 | デフォルトの権限で使用可能 |
| --- | --- | --- |
| 自動化作成者 | プライベート自動化 ([許可] に設定) | 可 |

ヒント メモ複数の権限を 1 つのカスタム ロールにまとめることも、権限ごとに個別のロールを作成することもできます。

### 代替ロールの作成

代替のカスタム ロールを作成して割り当てるには:

1. 管理アクティビティ センターで、 [ユーザーを管理] に移動します。

2. [権限] タブで、 [新規作成] を選択します。

3. 組織の命名規則を使用してロールに名前を付けます。

4. 上の表に記載されている権限を追加します。

5. 以前に廃止されたロールを持っていたユーザーまたはグループにロールを割り当てます。

6. これらのユーザーまたはグループから廃止されたロールを削除します。

### 廃止されたロールを持つユーザーとグループの検索

廃止されたロールに割り当てられているユーザーまたはグループを確認するには、[ユーザー ロールとアクセスの監査](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-auditing-capacity-model.htm) を参照してください。

### ロール代替のベストプラクティス

* アクセスの中断を避けるため、廃止されたロールが削除される前にすべてのユーザーとグループを移行します。

* カスタム ロールを定期的に見直し、組織のセキュリティおよびアクセス ポリシーに従っていることを確認します。

* [Qlik Cloud でカスタム ロールを作成](https://share.vidyard.com/watch/RvVi46XWMzbCVZnrBFCyUU)