階層別権限管理

複雑な組織構造や分業化された業務責任に対応するため、YiDA専用版では新しい階層別権限管理ソリューションを導入しました。本ソリューションでは、プラットフォームのサブ管理者に対し、特定のユーザー・業務シーン・組織スコープに基づいたきめ細かな権限制御を実現し、より柔軟で安全な管理体験を提供します。本記事では、階層別権限管理の実装方法について説明します。

​

概要

YiDA専用版では、従来のYiDA権限フレームワークを維持しつつ、プラットフォーム管理者権限の細分化をさらに最適化しています。

​

精密な権限階層化

YiDAの権限フレームワークは、プラットフォームレベルの権限とアプリレベルの権限で構成されています。プラットフォームレベルの権限では、組織の権限付与、システム挙動、グローバルロール、およびグローバル設定を制御します。各アプリは実際の業務シーンに対応します。アプリレベルでは、アプリ構築、アプリデータの閲覧・管理、およびアプリデータエントリの管理を制御できます。 YiDAの多階層権限フレームワークとプラットフォームのサブ管理者を活用することで、複雑なグループ構造や多階層の組織階層における権限制御をより適切に管理できます。

​

プラットフォームのサブ管理者

プラットフォームのサブ管理者は、実際のニーズに応じて権限を自ら設定でき、組織構造の変化にも柔軟に対応できます。これにより、よりターゲットを絞った権限制御を実現し、データの安全を確保しつつ、必要に応じた権限付与を行うことで、組織全体の運用効率を向上させます。 本機能により、プラットフォームユーザーは組織リソースを安全に保ちながら効率的に管理・維持でき、従来の権限設定における複雑さや柔軟性の乏しさといった課題を解消します。

• プラットフォームのサブ管理者の管理権限は、プラットフォーム管理者によって割り当てられます。サブ管理者は、スーパー管理者が指定した特定のスコープまたは管理シーンのみを管理できます。
• プラットフォームのサブ管理者は、明示的に割り当てられていないアプリやサービスを管理することはできません。

​

シーン1：アプリ管理

アプリ管理コンソールの「すべてのアプリ」（管理権限を持つすべてのアプリを含む）では、プラットフォームのサブ管理者に対して、管理権限を持つアプリのみが表示されるよう、リスト内容が自動的にフィルタリングされます。

​

シーン2：掲示板管理

管理スコープに基づいて、複数セットの組織掲示板コンテンツを設定します。 有効化の仕組み：ユーザーがスタートページにアクセスした際、当該ユーザー自身の部門に最も近い部門の掲示板が優先的に表示されます。