スペースのメンバーではないユーザーとのアプリケーションの共有

詳細アクセス制御により、ユーザーまたはユーザー グループをスペースのメンバーにすることなく、共有スペースまたは管理スペースからアプリケーションをユーザーまたはユーザー グループと共有できます。これにより、ユーザーはスペース全体ではなく、共有アプリケーションにのみアクセスできるため、管理が軽減され、スペース管理が簡素化されます。

スペースのメンバー以外とアプリケーションを共有

管理可能ロールのあるスペースの所有者とユーザーは、共有または管理スペースからアプリケーションを共有できます。アプリケーションは、個人スペースからは共有できません。

アプリケーションを共有するとき、ユーザーがアプリケーションでできることを決定する次のロールを割り当てます。

• 共有スペース: 閲覧可能

• 管理スペース: 閲覧可能、寄与可能、ビューが制限されています

テナントがグループをサポートしている場合、ユーザー グループでアプリケーションを共有できます。ユーザーが、アプリケーションで個人権限とグループ権限の両方を持つ場合は、最も高い権限レベルが適用されます。

個々のユーザーまたはグループとの共有

次の手順を実行します。

1. 共有または管理スペースで、共有するためにアプリケーションの をクリックして、[共有] を選択します。

2. ユーザーまたはユーザー グループのユーザー名またはメール アドレスを検索します。

3. ユーザーの権限を選択します。

4. [共有] をクリックします。

テナント全員で共有

権限の詳細

共有ロールがニーズに合わない場合は、ユーザーをスペース メンバーにすることを検討してください。スペース メンバーにはさらに多くのロールが用意されています。

スペースのロールの詳細については、次を参照してください。

• 共有スペースでの権限の管理

• 管理スペースでの権限の管理

スペース内の共有 アプリケーション ユーザーの管理

共有アプリケーションのユーザは、スペースの [メンバー] セクションで管理します。共有アプリケーションのユーザーはスペースのメンバーではありませんが、スペースにある 1 つ以上のアプリケーションへのアクセス権があります。

アプリケーションには次の 3 つの方法でアクセスできます。

• スペースのメンバーとして

• アプリケーションが共有されているユーザーとして

• アプリケーションが共有されているグループの一員として

通常、アプリケーションへの複数の異なるアクセス権をユーザーに付与することは望ましくありません。しかし、これらのオプションは柔軟性を提供し、管理を簡素化します。

ユーザーがアプリケーションでできることは、アプリに応じて異なります。

• アプリケーションを共有する際に割り当てるロール

• ユーザーの資格 (プロフェッショナルまたは分析者)

• 既存のスペース権限

もっとも高いアプリケーション権限レベルが常に適用されます。たとえば、[閲覧可能] 権限でアプリケーションを共有しても、ユーザーがすでに [寄与可能] 権限を持っている場合、ユーザーは上位の権限を保持します。アプリケーションの共有が上位レベルの権限のを上書きすることはありません。

共有アプリケーションのユーザーは、スペースを開いて、スペース内のすべてのアプリケーションではなく、共有アプリケーションのみを表示できます。スペースの詳細を表示することもできますが、メンバー セクションを表示することはできません。

メンバー リストの開き方

次の手順を実行します。

1. をクリックして [分析サービス] を選択します。

2. [カタログ] を開きます。

3. [スペース] リストで、管理するスペースを選択します。

4. [スペース設定] をクリックし、[メンバー] を選択します。

メンバー リストには、スペースのメンバーおよび共有アプリケーションのユーザーの両方が表示されます。メンバーはスペース アイコンで、共有アプリケーションのユーザーはアプリケーション アイコンで表されます。次の画像では、[Anna] はスペースのメンバーで、さらに 2 つのアプリケーションが彼女と共有されていることが分かります。彼女には複数の役割があり、プロファイルを展開するとそれらの役割が表示されます (Anna の展開したプロファイルの画像を参照)。

[Ali] はスペースのメンバーで、スペースでの管理可能の権限があり、共有アプリケーションはありません。ユーザーに異なる権限がある場合は、最上位の権限が表示されます。

[Anna 2] はスペースのメンバーではなく、「デモ アプリ - 初心者向けチュートリアル」への閲覧可能権限のみを有しています。Anna はスペース内で別のアプリケーションを開くことはできません。

展開した Anna のプロファイルでは、Anna はスペースの所有者であり、そのために、このスペースからスペースのメンバー以外とアプリケーションを共有できることが分かります。2 つのアプリケーションが Anna と共有されており、Anna に割り当てられたロールが閲覧可能のみであっても、Anna はスペースの所有者として、アプリケーションを開いたりコンテンツを表示したりする以上の多数のアクションを実行することができます。

共有アプリケーション ユーザーは、対応する権限のあるスペースのメンバーとして、アプリケーション内で同様のアクションを実行できます。唯一の例外はメモで、共有アプリケーションのユーザーは個人スペースでのみメモを作成できます。

メンバー リストの編集

管理可能権限のあるスペースの所有者およびユーザーが、メンバー リストを編集できます。検索に加えて、役割とアクセスによるフィルタリング オプションにより、編集するユーザーまたはグループの検索が容易になります。

共有アプリケーションのユーザーに影響を及ぼすアクション

詳細のアクション メニュー () で、共有アプリケーションのユーザーを編集できます。

共有スペースで、ユーザーをスペースのメンバーとして追加したり、ユーザーのアプリケーションへのアクセス権を削除したりできます。閲覧可能のロールは編集できません。

管理スペースで、ユーザーをスペースのメンバーとして追加したり、ユーザーのアプリケーションへのアクセス権を削除したりできます。ロールは編集できますが、ユーザーは少なくとも 1 つのロールを持っている必要があります。

スペースのメンバーで共有アプリケーションのあるユーザーに対しては、スペースのメンバー権を削除して共有アプリケーションのユーザー権を保持するか、その逆を実行することができます。またそうしたユーザーの共有アプリケーションのいくつかに対するアクセス権のみを削除することもできます。

次の場合に、アプリケーションを共有しているユーザーは共有アプリケーションにアクセスできなくなります。

• アプリケーションが削除された

• 別のスペースにアプリケーションを移動された

• アプリケーションが複製され、元のアプリケーションが削除された

制限事項

一般的な制限事項

• QlikView アプリケーションは共有できません。

• Direct Query アプリケーションを共有するには、アプリケーションとそのデータ接続が保存されているスペースにユーザーを招待する必要があります。ユーザーはアプリケーションと基礎となるデータ ソースの両方にアクセスする必要があります。ユーザーに必要なデータソースへの権限がない場合、アプリケーションでデータをロードすることはできません。詳細については、「Direct Query アプリケーション」を参照してください。

• ライト テーブルは、詳細なアクセス制御をサポートしていません。ユーザーがスペースのメンバーではない状態でアプリケーションにアクセスできる場合、そのアプリケーション内のシートで、ライト テーブルを表示、編集、分析、作成することはできません。

スペースごとの共有制限

アプリケーション共有に対してはスペースごとに次の制限があります。個人ユーザーの制限に達した場合は、個人ユーザーをユーザー グループまたはスペースのメンバーにすることを考慮してください。