管理スペースでの権限の管理

スペース内の権限は、メンバーがスペースに追加されたときにメンバーに割り当てられた役割によって制御されます。ロールは、スペースのそのメンバーに一連の権限を、スペースのリソースを付与します。

Qlik Sense Business または Qlik Cloud 分析スタンダードでは、管理スペースを使用できません。

管理スペースのメンバーには、複数の役割を割り当てることができます。これにより、メンバーごとにスペースへのアクセスをカスタマイズできます。テナントでグループが許可されている場合、同じロールを持つユーザーのグループをスペースに追加できます。スペースのメンバーがスペース内で個人権限とグループ権限が異なる場合、最も高い権限レベルが適用されます。

テナント管理者と分析管理者、スペースの所有者、[管理可能] スペースロールを持つメンバーは、新しいメンバーをスペースに追加して権限を割り当てることができます。スペースの権限は、[スペースの詳細] > [メンバー] で管理します。

スペースの所有者には、所有者のロールが割り当てられます。このスペースロールは、管理者の操作なしにスペースメンバーから削除できません。管理者として管理コンソールにアクセスできない限り、所有者のロールを持つメンバーをスペースロールから削除することはできません。

App はスペースのメンバー以外とも共有できます。詳細については、「スペースのメンバーではないユーザーとの app の共有」を参照してください。

利用可能なスペースの各役割に許可されたアクションの詳細については、次を参照してください。

管理スペースで使用できるロール

次のスペースロールは、管理スペースで使用できます。

所有者: スペースとそこに所属するメンバーを管理でき、スペース内でアプリを開くことができます。管理者でない限り、このロールをスペースの他のメンバーに割り当てることはできません。また、このスペースロールは、管理者の操作なしにスペースメンバーから削除できません。管理者として管理コンソールにアクセスできない限り、所有者ロールを持つメンバーをスペースから削除することはできません。
管理可能: スペースとそこに所属するメンバーを管理できます
公開可能: アプリをこのスペースに公開できます。スペース内でアプリを開くことはできません。
寄与可能: スペース内でアプリを閲覧および開くことができます。寄与者はアプリ内に個人用コンテンツを作成し、そのコンテンツを公開できます。
閲覧可能: スペース内でアプリを閲覧および開くことができます。
ビューが制限されています: スペース内でアプリを閲覧および開くことができます。[ユーザーの規定値] 設定で許可されている場合は、シートまたはチャートを画像またはデータとしてエクスポートできます。「ユーザーと管理者のロールと権限」を参照してください。
データ消費可能: データソースを消費できますが、データソースを作成または編集することはできません。コンテンツを作成したり、スペースを管理したりすることはできません。スペース内のデータソースについては、スペース内でのデータソースの管理 を参照してください。
操作可能: アプリをリロードし、スケジュールされたリロードを作成することができます。

管理スペースのメンバーの権限を変更する

メンバーのロールを変更して、スペースの新しい権限を付与できます。

テナント管理者と分析管理者、スペースの所有者、[管理可能] ロールを持つメンバーは、メンバーの権限を変更できます。

次の手順を実行します。

スペースで、[スペースの詳細] をクリックし、[メンバー] を選択します。
メンバーの [ロール] 列にある矢印をクリックします。
メンバーに適切な役割を選択します。

一般的なユースケース

次のセクションでは、スペースメンバーに役割を割り当てるときに適用できる一般的なアプローチのいくつかの概要を示します。

ユーザーが、データソースにアクセスすることなく分析を作成できるようにする

このためには、管理スペースでユーザーに [寄与可能] の役割を割り当てます。これらのユーザーは、アプリで新しいシートやビジュアライゼーションを作成できますが、スペースにあるデータソースを管理することはできません。

ユーザーが、データにアクセスすることなくコンテンツをスペースに公開できるようにする

管理スペースには通常、これを開発したソーススペースよりも高いセキュリティとガバナンス要件が必要なデータが含まれています。アプリデータモデルとベースシートの開発責任を担うアプリ開発者チームがある場合には、モックデータのみを使用して開発します。アプリの開発者は、実稼働データを消費して分析するユーザーと同一であるとは限りません。

アプリ開発者にアプリを完了して公開する責任を負わせることを希望する場合があります。そのためには、これらのユーザーに [公開可能] の役割を割り当てます。そうすると、アプリ開発者はコンテンツを管理スペースに公開できるようになりますが、管理スペースからデータやコンテンツにアクセスすることはできません。

スペースの権限とデータソース

あるスペース内のデータソースは、別のスペースで使用することができます。例えば、ユーザーは、個人スペースからのデータ接続を使用して、共有スペースにアプリを作成できます。ただし、特定のスペースアクションでは、リソース所有者によるデータソースへのアクセス権のほかにスペースメンバーが必要になる場合があります。前の例では、他のスペースメンバーはアプリをリロードすることができません。アプリは個人スペースからのデータ接続を使用しているからです。ユースケースに応じて、アクセス制御が望ましい場合もあれば、望ましくない場合もあります。

通常、データソースの所有者には、スペースロールにより管理される権限に対する例外が一切ありません。唯一の例外は、データ接続の編集アクションです。データ接続の所有者のみが、接続を編集できます。接続が編集されるたびに、ユーザーは、接続で自身を再認証する必要があります。

データ接続の所有者がスペースへの必要なアクセスを失ったり、テナントを退出したりすると、その接続に依存するエンティティは、接続から新しいデータをフェッチすることができなくなります。接続の所有者がテナントを退出する場合は、テナント管理者に連絡して接続の所有権を再度割り当て、必要に応じて所有権を新しいスペースに移動します。接続の所有者がスペースメンバーではなくなった場合は、別のスペースメンバーにより接続を再作成することができます。

データファイルの作成者は、そのファイルの所有者として割り当てられます。これを変更することはできませんが、データファイルの所有権がスペース権限に影響することは一切ありません。データファイルの所有者がスペースやテナントを退出しても、他のスペースメンバーは引き続きファイルを表示したり、使用したりすることができます。

スペースの権限とユーザー資格

Qlik Sense Enterprise SaaS または Qlik Sense Business サブスクリプションがある場合、割り当てられたスペースロールとユーザー資格 (Professional または Analyzer) の両方に応じて実行できるアクションが決定します。Analyzer 資格を持つユーザーの許可されたアクションには制限が多くなります。スペース所有者とスペースで [管理可能] の役割を持つメンバーには、Professional 資格があることが推奨されます。

Full User 資格を持つサブスクリプションでは、スペースロールのみにより、スペースで実行できるアクションが決定されます。フルユーザー資格は権限とは連動していません。基本ユーザーは、[ビューが制限されています] ロールのみを持つことができることに注意してください。基本ユーザーに追加の権限を付与すると、自動的にフルユーザーに昇格します。

ユーザー資格別の役割の割り当て

Professional またはフルユーザー資格のあるユーザーには、役割を割り当て、次の種類のアクションを実行する権限を付与できます。

スペース管理 ([所有者] または [管理可能])
コンテンツとデータソースの作成 ([所有者] または [管理可能])
リロード (([所有者]、[管理可能]、または [操作可能])
公開 ([公開可能])
コンテンツおよび/またはデータの消費 (任意の役割)

Analyzer 資格のあるユーザーには、コンテンツ消費用の役割のみを割り当てることが必要です。こうした役割には、[寄与可能]、[表示可能]、[制限付き表示]、および [データ消費可能] などがあります。

スペースの権限とグローバルテナントロール

このセクションでは、グローバルテナントロール (管理者により割り当て) がどのようにスペース権限に影響を与えるかの概要を示します。

管理者の役割

Qlik Cloud テナントで管理者の役割を割り当てられている場合、スペース権限は同一スペースのユーザー権限とは異なります。以下の一般的なルールが適用されます。

管理者は通常、スペースのリソースを表示したり、スペースメンバーシップを管理したり、特定のリソースを削除したりすることができます。共有スペースと管理スペースを作成することができ、そうした操作に Shared Space Creator や Managed Space Creator セキュリティロールは必要ありません。管理者は必要に応じて、自分自身をスペースに追加することもできます。
その他のアクション (コンテンツの作成や編集など) では、管理者の役割がスペース権限を無視することはなく、管理者にはスペースでの十分な役割が必要です。

詳細については、「セキュリティロールとカスタムロールを割り当てる (ユーザーベースのサブスクリプション) または セキュリティロールとカスタムロールを割り当てる (容量ベースのサブスクリプション)」を参照してください。

セキュリティロール

特定のアクションには、管理者により追加のセキュリティロールを割り当てる必要があります。セキュリティロールのみが必要な場合もあれば、セキュリティロールとスペースロールの組み合わせが必要な場合もあります。

例えば、ビジネス用語集を操作するためのフルアクセス権を得るには、必要なスペースロースに加えて Steward の役割が必要です。

トラブルシューティング

スペースでの作業中に遭遇する一般的な問題の解決策については、「トラブルシューティング - スペースでの作業」を参照してください。

詳細を見る

このページは役に立ちましたか?

このページまたはコンテンツに、タイポ、ステップの省略、技術的エラーなどの問題が見つかった場合は、お知らせください。改善に役立たせていただきます。

こちらにフィードバックをお寄せください