メインコンテンツへスキップ

各バージョンの高度な権限の利用について

AI テーブルの高度な権限機能はすべてのバージョンで利用できますが、作成可能なカスタムロール数に違いがあります

機能概要

AI テーブルの所有者管理者は、高度な権限の有効化・無効化、およびロールとそのメンバーの設定・管理を行えます。 異なるロールを作成・設定することで、管理者はデータテーブル、ダッシュボード、ビュー、フィールド、レコードごとにアクセス権限操作権限を個別に設定でき、よりきめ細かい権限管理を実現し、データセキュリティをより確実に保護できます。 よくある利用シーン
  • 営業担当者が自分の顧客情報のみを閲覧・管理でき、他の営業担当の顧客データは閲覧できない
  • 経営層は全体の経営データや集計レポートを閲覧できるが、個別データの編集・管理には関与しない
  • 集計フィールド(金額、評価、集計結果など)は管理者のみが閲覧・編集でき、一般メンバーはアクセスできない
  • プロジェクトメンバーは参加するプロジェクトのデータのみアクセスでき、他のプロジェクトの情報は閲覧できない
  • 部門責任者は自部門に関連するデータテーブルとダッシュボードのみを閲覧・管理できる
  • 一般のコラボレーターはレコードの追加・更新のみ可能で、テーブル構造は変更できない

用語解説

  • 所有者(デフォルトロール):AI テーブルの最上位の権限保持者を指します。作成者がデフォルトで所有者となり、所有権が譲渡された場合は、新しい譲受メンバーが所有者になります。
  • 管理者(デフォルトロール):高度な権限におけるデフォルトの管理ロールです。ドキュメント権限の管理可能権限を持つコラボレーターは、自動的に管理者となります。管理者は AI テーブルのすべての内容を編集でき、高度な権限、自動化、ダッシュボードなどの設定を行えます。
  • 編集者(デフォルトロール):編集者はデフォルトでデータの閲覧と修正ができ、レコードの追加・編集・削除が可能ですが、テーブル構造の変更高度な権限、自動化、ダッシュボード設定はできません。編集者の具体的な権限は管理者が調整でき、実際に実行可能な操作はロール権限の設定に従います。
  • 閲覧者(デフォルトロール):閲覧者はデフォルトでデータの閲覧のみ可能で、レコードの追加・編集・削除はできず、テーブル構造、権限設定、自動化、ダッシュボード設定も変更できません。閲覧者の具体的な閲覧範囲は管理者が調整でき、実際に閲覧可能なデータはロール権限の設定に従います。
  • カスタムロール:管理者が独自に作成したロールを指します。各ロールが 1 つの権限グループとなり、ロールに設定した権限はそのロール下の全メンバーに統一適用されます。
  • メンバー:ロールに追加された権限主体を指し、個人とは限らず特定の人員、グループ、部門などを設定できます。
  • データテーブル権限:AI テーブル内のデータテーブルへのアクセス・操作権限を指します。
  • ダッシュボード権限:AI テーブル内のダッシュボードへのアクセス・操作権限を指します。
  • レコード権限:データテーブル内の各行のレコードの閲覧・編集権限を指します。
  • フィールド権限:データテーブル内の各列のフィールドの閲覧・編集権限を指します。
  • ビュー権限:データテーブル内のビューへのアクセス・操作権限を指します。

ドキュメント権限と高度な権限

ドキュメント権限

AI テーブルの右上にある共有ボタンをクリックすると、現在の AI テーブルの共有とコラボレーション設定を行えます。 複数の共有範囲とコラボレーション権限を業務シーンに合わせて自由に組み合わせられ、管理者向けの詳細設定項目もあります。 3 種類の共有範囲:コラボレーターのみ、企業内公開、インターネット公開。 4 種類のコラボレーション権限:個人・グループ・部門に対して、管理可能、編集可能、閲覧/ダウンロード可能、閲覧のみの権限を設定できます。 管理可能の権限は、組織外のメンバーには付与できません。

高度な権限

AI テーブルの所有者または管理可能権限を持つコラボレーターは、高度な権限を有効にできます。 高度な権限はドキュメント権限を補完する機能で、コラボレーターのアクセス範囲と操作権限をよりきめ細かく制御するために使います。 異なるロールを作成することで、誰がどのデータテーブルを閲覧・編集できるかを正確に設定でき、さらにメンバーがアクセスできるレコード範囲、フィールド内容(および対応するセル)、およびビュー、ダッシュボード、自動化、アプリへのアクセス権限を制御できます。

ドキュメント権限と高度な権限の比較

高度な権限を有効にすると、コラボレーターの実際の権限は高度な権限ドキュメント権限の両方によって決定されます。 高度な権限において、メンバーが複数のロールに同時に属する場合、そのレコード権限フィールド権限はまずロールごとに和集合計算され、次にそのメンバーのドキュメント権限積集合計算されます。最終結果がそのメンバーに実際に有効な権限範囲となります。 例:

高度な権限の種類

高度な権限の有効化

AI テーブルの右上にある高度な権限ボタンをクリックして、高度な権限を有効にします。
⚠️ 高度な権限を有効にすると、元の編集者と閲覧者のデフォルト権限は無効になり、コラボレーターは AI テーブルへのアクセスを一時的に失います。対応するロール権限を再設定して初めて、引き続きアクセスできるようになります。

高度な権限の無効化

高度な権限の設定ポップアップ内のスイッチをクリックすると、有効な高度な権限を無効にできます。
⚠️ 注意:高度な権限を無効にすると、設定済みのカスタムロール権限は無効になりますが、カスタムロールおよびそのメンバーと設定は保持されます。いつでも高度な権限を再度有効にして、元の設定を引き続き使用できます。

カスタムロールの追加

高度な権限の設定で、左側の + ロールを追加をクリックします。 ロールを追加すると、各データテーブルやダッシュボードに対してロールの権限を設定できます。例えば営業担当者ロールに対して、月間売上データテーブルへのアクセス・操作権限を設定します。 カスタムロールは、名前変更、複製、削除の操作が可能です。

カスタムロールへのメンバー追加

カスタムロールの右上で + メンバーを追加をクリックすると、ロールに対応するメンバーを追加できます。必要に応じて特定の人員、グループ、部門を選択でき、追加されたメンバーはそのロールに設定された全権限を持ちます。

ロール全体の権限設定の変更

高度な権限を有効にした後、デフォルトでは管理者カスタムロールメンバーのみが AI テーブルにアクセスできます。この時、元の編集者と閲覧者は一時的にアクセスできなくなり、対応するカスタムロールを設定して初めて引き続き利用できるようになります。 すべてのロールメンバーがアクセス可能に切り替えることもできます。このモードでは、どのカスタムロールにも割り当てられていないメンバーに対してデフォルトで有効なロールを設定できます。デフォルトでは、ドキュメント権限に従う編集者または閲覧者となりますが、必要に応じて特定のカスタムロールを指定することも可能です。 設定後、ドキュメント権限を持ちながらどのカスタムロールにも割り当てられていない全メンバーは、そのデフォルトロールの権限とドキュメント権限を組み合わせて有効になります。

プレビュー(メンバーの実際に有効な権限を確認)

指定メンバーの現在の権限設定下での最終的なアクセス範囲と操作能力をすばやく確認するために使います。システムはそのメンバーのロール権限とドキュメント権限を総合し、閲覧可能なデータ、実行可能な操作、および制限される内容をリアルタイムに表示するため、設定後の検証や調整がしやすくなります。

詳しく学ぶ

高度な権限についてさらに詳しく知るには、以下を参照してください。 ライブ講座:高度な権限|データプライバシーとセキュリティ、千人千様 ライブ 📒 講座内容: ● マルチテーブルの高度な権限 & ドキュメント権限の関係紹介 ● よくある業務シーンでの権限設定 ● 高度なデータ非公開権限の設計:行・列権限など ● よくある利用上の質問 https://n.dingtalk.io/dingding/live-room/index.html?roomId=wZ8IWKF4bT ライブ講座資料: ドキュメント 「DingTalk マルチテーブル」ナレッジベースのドキュメント。複数のオンライン作成・知識管理ツールを含みます。DingTalk と深く統合され、コラボレーターの権限を柔軟に設定できます。豊富なテンプレートに対応し、業務の蓄積・報告会議・ブレインストーミング・プロジェクト管理などをドキュメントで効率的に進められます。 https://docs.dingtalk.io/i/nodes/np9zOoBVBy2AdzEju4EwNv5NW1DK0g6l

よくある質問

高度な権限 よくある質問