# 管理スペースでの権限の管理

スペース内の権限は、メンバーがスペースに追加されたときにメンバーに割り当てられた役割によって制御されます。ロールは、スペースのそのメンバーに一連の権限を、スペースのリソースを付与します。

情報メモQlik Cloud Analytics Starter または Qlik Sense Business では、管理スペースを使用できません。

管理スペースのメンバーには、複数のロールを割り当てることができます。これにより、メンバーごとにスペースへのアクセスをカスタマイズできます。テナントでグループが許可されている場合、同じロールを持つユーザーのグループをスペースに追加できます。スペースのメンバーがスペース内で個人権限とグループ権限が異なる場合、最も高い権限レベルが適用されます。

テナント管理者と分析管理者、スペースの所有者、[管理可能] スペース ロールを持つメンバーは、新しいメンバーをスペースに追加して権限を割り当てることができます。スペースの権限は、[スペース設定] > [メンバー] で管理します。

スペースの所有者には、所有者のロールが割り当てられます。このスペース ロールは、管理者の操作なしにスペース メンバーから削除できません。管理者として 管理 アクティビティ センターにアクセスできない限り、 [所有者] ロールを持つスペース メンバーをスペースから削除することはできません。

アプリケーションはスペースのメンバー以外とも共有できます。詳細については、「[スペースのメンバーではないユーザーとのアプリケーションの共有](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/sharing-content-with-non-space-members.htm)」を参照してください。

利用可能なスペースの各ロールに許可されたアクションの詳細については、次を参照してください。

* [Professional および容量ベースのサブスクリプション ユーザーの管理スペースの権限](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-prof-full.htm)

* [Analyzer 資格 を持つユーザーの管理スペース権限](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-analyzer.htm)

* [管理者用の管理スペース権限](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-admin.htm)

* [匿名ユーザーの管理スペース権限](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-anonymous.htm)

情報メモAPI ベースのワークフローでは、UI で利用できる機能に加えて追加のアクションがサポートされる場合があります。統合を計画または更新する際は、必ず最新の API ドキュメントを確認してください。詳細については、[API アクセス制御と信頼境界](https://qlik.dev/manage/access-control/api-trust-boundaries/)を参照してください。

## 管理スペースで使用できるロール

次のスペース ロールは、管理スペースで使用できます。

* 所有者: スペースとそこに所属するメンバーを管理でき、スペース内でアプリケーションを開くことができます。管理者でない限り、このロールをスペースの他のメンバーに割り当てることはできません。また、このスペース ロールは、管理者の操作なしにスペース メンバーから削除できません。管理者として 管理 アクティビティ センターにアクセスできない限り、 [所有者] ロールを持つメンバーをスペースから削除することはできません。

* 管理可能: スペースとそこに所属するメンバーを管理できます

* 公開可能: アプリケーションをこのスペースに公開できます。スペース内でアプリケーションを開くことはできません。

* 寄与可能: スペース内でアプリケーションを閲覧および開くことができます。寄与者はアプリケーション内に個人用コンテンツを作成し、そのコンテンツを公開できます。

* 閲覧可能: スペース内でアプリケーションを閲覧および開くことができます。

* 表示が制限されています: スペース内でアプリケーションを閲覧および開くことができます。

* データ消費可能: データ ソースを消費できますが、データ ソースを作成または編集することはできません。コンテンツの作成またはスペースの管理はできません。スペース内のデータ ソースについては、[分析データの追加と管理](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-data-resources-spaces.htm#Managing) を参照してください。

* 操作可能: アプリケーションをリロードし、スケジュールされたリロードを作成することができます。

## 管理スペースのメンバーの権限を変更する

メンバーのロールを変更して、スペースの新しい権限を付与できます。

テナント管理者と分析管理者、スペースの所有者、[管理可能] ロールを持つメンバーは、メンバーの権限を変更できます。

情報メモ

アプリケーションまたはスクリプトのユーザー権限を変更すると、起動中のアプリケーションまたはスクリプトでは変更が瞬時に反映されません。ユーザー権限の変更が確実に更新されるようにするには、影響を受けるアプリケーションまたはスクリプトに属するブラウザーのすべてのタブを閉じ、最低 2 分間 (アプリケーション セッションの存続時間) 待ってから、アプリケーションを再度開きます。これは、個人スペース、共有スペース、管理スペースのアプリケーションおよびスクリプトの権限に適用されます。新しく開いたアプリケーションには権限の変更が瞬時に反映されます。

次の手順を実行します。

1. スペースで、[スペース設定] をクリックし、[メンバー] を選択します。
2. メンバーの [ロール] 列にある矢印 the 下向き矢印 icon をクリックします。
3. メンバーに適切なロールを選択します。

## 一般的なユース ケース

次のセクションでは、スペース メンバーにロールを割り当てるときに適用できる一般的なアプローチのいくつかの概要を示します。

### ユーザーが、データ ソースにアクセスすることなく分析を作成できるようにする

このためには、管理スペースでユーザーに [寄与可能] のロールを割り当てます。これらのユーザーは、アプリケーションで新しいシートやビジュアライゼーションを作成できますが、スペースにあるデータ ソースを管理することはできません。

### ユーザーが、データにアクセスすることなくコンテンツをスペースに公開できるようにする

管理スペースには通常、これを開発したソース スペースよりも高いセキュリティとガバナンス要件が必要なデータが含まれています。アプリケーション データ モデルとベース シートの開発責任を担うアプリケーション開発者チームがある場合には、モック データのみを使用して開発します。アプリケーションの開発者は、実稼働データを消費して分析するユーザーと同一であるとは限りません。

アプリケーション開発者にアプリケーションを完了して公開する責任を負わせることを希望する場合があります。そのためには、これらのユーザーに [公開可能] のロールを割り当てます。割り当てると、アプリケーション開発者はコンテンツを管理スペースに公開できるようになりますが、管理スペースからデータやコンテンツにアクセスすることはできません。

## スペースの権限とデータ ソース

あるスペース内のデータ ソースは、別のスペースで使用することができます。たとえば、ユーザーは、個人スペースからのデータ接続を使用して、共有スペースにアプリケーションを作成できます。ただし、特定のスペース アクションでは、リソース所有者によるデータ ソースへのアクセス権のほかにスペース メンバーが必要になる場合があります。前の例では、他のスペース メンバーはアプリケーションをリロードできません。アプリケーションは個人スペースからのデータ接続を使用しているからです。ユース ケースに応じて、アクセス制御が望ましい場合もあれば、望ましくない場合もあります。

通常、データ ソースの所有者には、スペース ロールにより管理される権限に対する例外が一切ありません。唯一の例外は、データ接続の編集アクションです。データ接続の所有者のみが、接続を編集できます。接続が編集されるたびに、ユーザーは、接続で自身を再認証する必要があります。

データ接続の所有者がスペースへの必要なアクセスを失ったり、テナントを退出したりすると、その接続に依存するエンティティは、接続から新しいデータをフェッチすることができなくなります。接続の所有者がテナントを退出する場合は、テナント管理者に連絡して接続の所有権を再度割り当て、必要に応じて所有権を新しいスペースに移動します。接続の所有者がスペース メンバーではなくなった場合は、別のスペース メンバーにより接続を再作成することができます。

データ ファイルの作成者は、そのファイルの所有者として割り当てられます。管理者は、データ ファイルの所有者を変更できます。データ ファイルがユーザーの個人用スペースにない限り、データ ファイルの所有権はアクセス制御に影響しません。予想される動作の詳細については、「[データ ファイルの所有権](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-files.htm#DataFileOwnership)」を参照してください。

データ ファイルの所有者がスペースやテナントを退出しても、他のスペース メンバーは引き続きファイルを表示したり、使用したりすることができます。

## スペースの権限とユーザー資格

ユーザーベースのサブスクリプション (Qlik Sense Enterprise SaaS または Qlik Sense Business) では、実行できる操作は、スペース内でのロールとユーザー権限 (Professional または Analyzer) の両方に応じて決まります。Analyzer 資格 のユーザーは、権限がより制限されています。スペースの所有者および [管理可能] のロールを持つメンバーには、Professional 資格を付与することを推奨します。

容量ベースのサブスクリプションでは、スペース内で実行できる操作は、割り当てられたスペース ロールに応じてのみ決定されます。

### ユーザー資格別のロールの割り当て

容量ベースのサブスクリプションでは、ユーザーは次のいずれかのロールを担当できます。次のガイダンスは、ユーザーベースのサブスクリプションに適用されます。

Professional 資格を持つユーザーには、これらの種類のアクションを実行できるロールを割り当てることができます。

* スペース管理: [所有者] または [管理可能]

* コンテンツとデータ ソースの作成: [所有者] または [管理可能]

* リロード: [所有者]、[管理可能]、または [操作可能]

* 出版: [出版可能]

* コンテンツおよび/またはデータの消費: 任意のロール

Analyzer 資格 のあるユーザーには、コンテンツ消費用のロールのみを割り当てることが必要です。こうしたロールには、[寄与可能]、[表示可能]、[表示が制限されています]、および [データ消費可能] などがあります。

## スペースの権限とグローバル テナント ロール

このセクションでは、グローバル テナント ロール (管理者により割り当て) がどのようにスペース権限に影響を与えるかの概要を示します。

### 管理者の役割

Qlik Cloud テナントで管理者の役割を割り当てられている場合、スペース権限は同一スペースのユーザー権限とは異なります。以下の一般的なルールが適用されます。

* 管理者は通常、スペースのリソースを表示したり、スペース メンバーシップを管理したり、特定のリソースを削除したりすることができます。共有スペースと管理スペースを作成することができ、そうした操作に Shared Space Creator や Managed Space Creator セキュリティ ロールは必要ありません。管理者は必要に応じて、自分自身をスペースに追加することもできます。

* その他のアクション (コンテンツの作成や編集など) では、管理者の役割がスペース権限を無視することはなく、管理者にはスペースでの十分な役割が必要です。

詳細については、次を参照してください

* [セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm) (容量ベースのサブスクリプション)

* [セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm) (ユーザーベースのサブスクリプション)

* [セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm) (Qlik Anonymous Access サブスクリプション)

### セキュリティ ロール

特定のアクションには、管理者により追加のセキュリティ ロールを割り当てる必要があります。セキュリティ ロールのみが必要な場合もあれば、セキュリティ ロールとスペース ロールの組み合わせが必要な場合もあります。

例えば、ビジネス用語集を操作するためのフル アクセス権を得るには、必要なスペース ロースに加えて Steward の役割が必要です。

詳細については、次を参照してください

* [セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm) (容量ベースのサブスクリプション)

* [セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm) (ユーザーベースのサブスクリプション)

* [セキュリティ ロールとカスタム ロールを割り当てる](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm) (Qlik Anonymous Access サブスクリプション)

## トラブルシューティング

スペースでの作業中に遭遇する一般的な問題の解決策については、「[トラブルシューティング - スペースでの作業](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Troubleshooting/troubleshooting-spaces.htm)」を参照してください。

関連する学習コンテンツ：

* [Qlik Cloud スペースの区別と管理](https://help.qlik.com/lnk/Differentiate_manage_spaces)
* [Qlik Cloud でのスペース ロールの管理と割り当て](https://help.qlik.com/lnk/Administer_allocate_space_roles)

## 詳細を見る

* [Qlik Cloud スペースの区別と管理](https://help.qlik.com/lnk/Differentiate_manage_spaces)
* [Qlik Cloud でのスペース ロールの管理と割り当て](https://help.qlik.com/lnk/Administer_allocate_space_roles)