# データスペースのロールと権限

データ スペースにメンバーを追加すると、そのメンバーにスペース内のロールを割り当てることができます。スペースのロールは、データ スペースの権限のセット、およびスペース内のリソースによって定義されます。

データ スペースの詳細については、「[Data Integration のスペースでの作業](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm)」を参照してください。

データ スペースを作成すると、そのスペース内のすべてのデータアセットおよびリソースの所有者になります。スペース所有者、テナント管理者、およびデータ管理者は、データスペースにメンバーを追加することができます。また、[Can manage (管理可能)] ロールを付与されたデータ スペースメンバーは、他のメンバーをスペースに追加することができます。

警告メモプロジェクトが API 経由でクエリされ、プロジェクトをクエリする権限がある場合、オブジェクトに直接アクセスする権限があるかどうかに関係なく、割り当てられたオブジェクトのメタデータが返されます。これには、接続、データベース、テーブルなどが含まれます。

データ タスクは、所属するプロジェクトの所有者のコンテキストで動作するため、次のロールが必要です。

* プロジェクトの所有者は、プロジェクトが存在するスペースで [編集可能] ロールを持っている必要があります。これにより、テーブルメタデータを使用してカタログを更新でき、プロジェクトのストレージ (QVD) タスクがスペース内にデータファイルを作成できるようにします。

* プロジェクトの所有者は、次を含むスペースで、 [データ消費可能]、 [編集可能]、または [管理可能] のロールを持っている必要があります。

  * プロジェクトで使用されるターゲット接続。

  * プロジェクトのデータ タスクで使用されるソース接続。

* Data Movement gateway を介した接続を使用するデータ タスクの場合、プロジェクトの所有者は、データ ゲートウェイが存在するスペースで [消費可能]、[編集可能]、または [管理可能] ロールを持っている必要があります。

Data Movement gateway 経由でデータにアクセスするための接続を作成するには、接続を作成するユーザーに次のロールが必要です。

* 接続を作成するスペースでの [管理可能]。

* データ ゲートウェイが存在するスペースでの、 [データ消費可能]、 [編集可能] または [管理可能]。

## データスペースのロール

データ スペースのメンバーには、以下のデータ スペース ロールの1つ以上を割り当てることができます。

| データ スペース ロール | 概要 |
| --- | --- |
| Is owner (所有者) | このメンバーは、スペース、スペース内のすべてのプロジェクト、データ タスクとデータ リソース、およびそのメンバーを管理できます。 |
| 閲覧可能 | このメンバーはプロジェクト、データ タスクとデータ リソースを表示できますが、変更を加えることはできません。 |
| データを表示可能 | このメンバーは、データ スペースにあるデータ タスクのデータを表示することができます。例えば、データのプレビューやサンプルなどです。 |
| データ消費可能 | このメンバーは、データ スペース内のデータ タスクからデータを消費できます。 |
| 管理可能 | このメンバーはスペースの詳細とメンバーの管理ができます。 |
| 操作可能 | このメンバーは、基本的な詳細を含むプロジェクトおよびデータ タスクを表示し、実行、停止、再開などのアクションを実行できます。 |
| 編集可能 | このメンバーは、このスペースのプロジェクトおよびデータ タスクの表示と編集だけでなく、新しいデータ タスクを作成できます。 |

情報メモメンバーがアプリケーションでデータ タスクを使用するには、 [データ消費可能」 ロールを持っている必要があります。データ スペースのメンバーではないユーザーと共有されているデータ スペースのデータ タスクを使用するアプリケーションは、アプリケーション データを表示できますが、データ ソースは表示できません。

## データ スペースのメンバーの権限

以下の表は、特定のロールを持つデータスペースのメンバーに付与される特定の権限の概要を示しています。

### データ スペースの権限

| アクション | Is owner (所有者) | 閲覧可能 | データ消費可能 | 管理可能 | 操作可能 | 編集可能 |
| --- | --- | --- | --- | --- | --- | --- |
| データ統合ホーム のデータスペースを参照 | 可 | 可 | 可 | 可 | 可 | 可 |
| スペース名、説明、メンバー、およびロールの変更 | 可 |  |  | 可 |  |  |
| スペースの削除 | 可 |  |  | 可 |  |  |

### プロジェクトの権限

すべての権限はスペース レベルで付与されます。

| アクション | Is owner (所有者) | 閲覧可能 | データ消費可能 | 管理可能 | 操作可能 | 編集可能 |
| --- | --- | --- | --- | --- | --- | --- |
| プロジェクトをリストする | 可 | 可 | 可 | 可 | 可 | 可 |
| プロジェクトを作成する | 可 |  |  |  |  | 可 |
| プロジェクトを更新する | 可 |  |  |  |  | 可 |
| プロジェクトを開く | 可 | 可 |  |  | 可 | 可 |
| プロジェクトを削除する | 可 |  |  |  |  | 可 |
| プロジェクトを運営する | 可 |  |  |  | 可 |  |
| プロジェクトをエクスポートする | 可 | 可 |  |  | 可 | 可 |

### データ スペース内のデータ タスクおよびデータ リソースに対する権限

すべての権限はスペース レベルで付与されます。

| アクション | Is owner (所有者) | 閲覧可能 | データ消費可能 | 管理可能 | 操作可能 | 編集可能 |
| --- | --- | --- | --- | --- | --- | --- |
| データ タスクの作成 | 可 |  |  |  |  | 可 |
| データ タスクとタスクに関する情報をリストする | 可 | 可 | 可 | 可 | 可 | 可 |
| データタスクの属性を編集する | 可 |  |  |  |  | 可 |
| データ タスクを開く | 可 | 可 |  |  | 可 | 可 |
| データ タスクを更新する | 可 |  |  |  |  | 可 |
| データ タスクを削除する | 可 |  |  |  |  | 可 |
| データ タスクを管理する (実行、停止、再開、リロード、再作成、準備) | 可 |  |  |  | 可 |  |
| データ リソースの一覧 (接続) | 可 | 可 | 可 | 可 | 可 | 可 |
| 接続を追加 | 可 |  |  | 可 |  |  |
| 接続を編集 | 可 |  |  | 可 |  |  |
| 接続を削除 | 可 |  |  | 可 |  |  |
| 接続メタデータを表示 | 可 | 可 |  |  |  | 可 |
| 接続メタデータを管理 | 可 |  |  |  |  | 可 |

### データ製品に対する権限

すべての権限はスペース レベルで付与されます。

| アクション | Is owner (所有者) | 管理可能 | 編集可能 | 閲覧可能 | 消費可能 | 操作可能 |
| --- | --- | --- | --- | --- | --- | --- |
| データ製品の一覧表示 | 可 | 可 | 可 | 可 | 可 | 可 |
| データ製品の読み取り | 可 | 可 | 可 | 可 | 可 | 可 |
| データ製品を作成 | 可 | 不可 | 可 | 不可 | 不可 | 不可 |
| データ製品の更新 | 可 | 不可 | 可 | 不可 | 不可 | 不可 |
| データ製品を削除 | 可 | 不可 | 可 | 不可 | 不可 | 不可 |

## セキュリティ ロールを持つユーザーの権限

以下の表は、データ スペース、データ スペース内のデータ タスクおよびデータ リソースに関して、特定のセキュリティ ロールを持つユーザーに付与される特定の権限の概要です。

### セキュリティ ロールを持つデータ スペースの権限

| アクション | テナント管理者 | データ管理者 | データ スペースの作成者 |
| --- | --- | --- | --- |
| データ スペースを作成 | 可 | 可 | 可 |
| データ統合ホーム のデータスペースを参照 | 可 | 可 |  |
| スペースの名前と説明の変更 | 可 | 可 |  |
| スペースの削除 | 可 | 可 |  |
| スペース所有者の変更 | 可 | 可 |  |

### セキュリティ ロールを持つプロジェクトの権限

| アクション | テナント管理者 | データ管理者 |
| --- | --- | --- |
| プロジェクトをリストする | 可 | 可 |
| プロジェクトを開く | 可 | 可 |
| プロジェクトを削除する | 可 | 可 |
| プロジェクトの所有者を変更する | 可 | 可 |

### セキュリティ ロールを持つデータ タスクとデータ リソースの権限

| アクション | テナント管理者 | データ管理者 |
| --- | --- | --- |
| データ タスクとアセットに関する情報をリストする | 可 | 可 |
| データ タスクを開く | 可 | 可 |
| データ タスクを削除する | 可 | 可 |
| データ タスクの所有者を変更する | 可 | 可 |
| データ リソースの一覧 (接続) | 可 | 可 |
| 接続を削除 | 可 | 可 |
| 接続の所有者を変更する | 可 | 可 |
| 接続のスペースを変更する | 可 | 可 |

### セキュリティ ロールを持つデータ製品の権限

| アクション | テナント管理者 | データ管理者 |
| --- | --- | --- |
| データ製品の一覧表示 | 可 | 可 |
| データ製品の読み取り | 可 | 可 |
| データ製品を作成 | 不可 | 不可 |
| データ製品の更新 | 不可 | 不可 |
| データ製品を削除 | 可 | あり |