Dataphin では、グローバルロールを使用して機能モジュールや機能へのユーザーアクセスを制御できます。このトピックでは、カスタムグローバルロールの作成および管理方法について説明します。
前提条件
特定の組み込みグローバルロールに関連する機能を使用するには、対応するモジュールを購入して有効化する必要があります。これらのロールには、[品質管理者] (Asset Quality または Tag Factory が必要)、[データ標準管理者] (Data Standard が必要)、[クロステナントパブリッシャー] (Cross-tenant Publishing が必要)、[タグスペシャリスト] (Tag Factory が必要) が含まれます。
背景情報
グローバルロールは、システムロールとカスタムロールに分類されます。
システムロール：システムロールは、事前定義された組み込みロールで、基本的なアクセス制御のための特定の権限を持ちます。新しいシステムロールを作成することはできませんが、ユーザーに割り当てたり、カスタムロールを作成するためのテンプレートとして使用したりできます。Dataphin では、以下のシステムロールを利用できます。
ロール名
説明
無効化可否
編集可否
スーパー管理者
Cross-tenant Publishing を除くすべてのモジュールの操作および管理権限を持ちます。
不可
不可
一般管理者
機密性の低いほとんどのモジュールに対して閲覧権限のみを持ちます。
不可
可
システム管理者
このロールは、データドメイン、プロジェクト、コンピューティングソースを管理し、管理センターで設定を変更できます。データソース管理を除く、Planning モジュールおよび管理センターに対する最高レベルの権限を持ちます。
可
可
運用管理者
アセットカタログの管理権限を持ちます。これには、アセットトピックの作成、編集、削除、およびカタログ設定の変更が含まれます。
可
可
セキュリティ管理者
セキュリティモジュールに対する最高レベルの権限を持ちます。これには、プロジェクトセキュリティポリシー、データ識別およびマスキングルール、アルゴリズム、キーの管理が含まれます。
可
可
品質管理者
品質モジュールに対する最高レベルの権限を持ちます。これには、データテーブルやデータソースなどのリソースに対する品質ルールの作成、およびデータ品質レポートの表示が含まれます。
可
可
データソース管理者
すべてのデータソースの管理権限を持ちます。これには、データソースの作成、編集、削除、およびレート制限の設定が含まれます。
可
可
データ標準管理者
標準モジュールに対する最高レベルの権限を持ちます。これには、すべての標準セット、マッピングルール、参照データの管理が含まれます。
可
可
クロステナントパブリッシャー
クロステナントデータパブリッシングの操作権限を持ちます。これには、パブリッシングパッケージのエクスポートおよびインポートが含まれます。
可
可
タグスペシャリスト
Tags モジュール内の Asset Marketplace および Asset Applications に対する使用権限のみを持ちます。
可
可
グローバルロールの権限の詳細については、「付録：グローバルロールとプロジェクトロールの権限」をご参照ください。
説明システムロールを編集する場合、ロール名を変更することはできません。
カスタムロール：スーパー管理者およびシステム管理者は、ユーザーの職務に基づいてカスタムロールを作成し、詳細な権限を付与できます。これにより、ユーザーはタスクの実行に必要なリソースにのみアクセスできるようになります。以下のセクションでは、これらのロールの作成および管理方法について説明します。
権限
スーパー管理者またはシステム管理者は、グローバルロールの作成、編集、複製、有効化、無効化、削除ができます。
一般管理者は、ロール詳細の閲覧のみ可能です。
カスタムグローバルロールの作成
Dataphin ホームページのトップナビゲーションバーで、[管理センター] > [メンバー管理] を選択します。
左側のナビゲーションペインで、[アカウント管理] > [グローバルロール管理] を選択します。[グローバルロール管理] ページで、[+ カスタムグローバルロールの作成] をクリックします。
[カスタムロールの作成] ページで、次のパラメーターを設定します。
パラメータ
説明
[Basic information]
[ロール名]
ビジネスシナリオに基づいてロール名を設定します。名前は最大 64 文字で、グローバルロール間で一意である必要があります。
[ロールの説明]
管理を容易にするため、ロールの目的とユースケースを記述します。説明は最大 512 文字です。
[Menu and function permissions]
ロールの権限を設定します。メニュー機能の順序は、メニュー設定の順序と一致します。メニューを設定するには、[メニュー設定] をクリックして スタイル設定 > メニュー設定 に移動します。また、[ロール権限の再利用] をクリックすると、別のロールの権限をテンプレートとして適用して変更できます。
ロール権限の詳細については、「グローバルロールの権限」をご参照ください。
重要ロールが機能の閲覧権限を持たない場合、そのロールを持つユーザーは、Dataphin にログインした後、メニューバーにその機能が表示されず、アクセスすることもできません。
[OK] をクリックしてカスタムグローバルロールを作成します。
[キャンセル] をクリックすると、 Dataphin はページを閉じ、変更は保存されません。
カスタムグローバルロールの管理
Dataphin ホームページのトップナビゲーションバーで、[管理センター] > [メンバー管理] を選択します。
左側のナビゲーションペインで、[アカウント管理] > [グローバルロール管理] を選択します。
[グローバルロール管理] ページで、グローバルロールのリスト内のロール名や説明などの情報を表示します。
[グローバルロール]：[システムロール]と[カスタムロール]が含まれます。
[システムロール]：[スーパー管理者]、[システム管理者]、[運用管理者]、[セキュリティ管理者]、[品質管理者]、[データソース管理者]、[データ標準管理者]、[クロステナントパブリッシャー]、[一般管理者]、[タグスペシャリスト]が含まれます。
[カスタムロール]：ビジネスシナリオに基づいて作成されたロールです。
[ロールの説明]：グローバルロールによって付与される権限について説明します。
グローバルロールのリストで、ロールの表示、複製、編集、削除が可能です。
以下の表に、使用可能な操作を示します。
説明[システムロール]は、以下の操作に対応しています：[View role details]、[Enable]、[Disable]、[Clone as a custom role]。
[カスタムロール]は、以下の操作に対応しています：[View role details]、[Clone as a custom role]、[Edit]、[Delete]。
操作
説明
[Enable]
無効化されているグローバルロールを有効化できます。
ロールを有効にするには、その[有効] 列にあるスイッチをクリックします。有効にすると、ロールは使用および割り当てが可能になります。
[Disable]
現在有効化されているグローバルロールを無効化できます。
対象のグローバルロールの[有効]列のスイッチをクリックします。
表示されるダイアログボックスで、[OK] をクリックします。ロールが無効になると、そのロールは 使用不可となり、割り当てもできなくなります。この操作は 組み込みの承認プロセスに影響します。
説明スーパー管理者および一般管理者ロールを無効化することはできません。
グローバルロールがどのメンバーにも割り当てられていない場合は、直接無効化できます。ロールが割り当てられている場合は、まず影響を受けるメンバーを新しいロールに再割り当てする必要があります。
[View role details]
ロールの [操作] 列にある
アイコンをクリックすると、ロール詳細ページでその [基本情報] と [プロジェクト内の権限] を表示できます。カスタムロールの場合、ロール詳細ページで [構成の編集] をクリックして、その [基本情報]、[ロール権限の再利用]、および [メニューと機能権限] を変更できます。
[Clone as a custom role]
グローバルロールを複製することで、設定を変更できる新しいカスタムロールをすばやく作成できます。[システムロール]と[カスタムロール]の両方を複製できます。
対象のグローバルロールの[アクション] 列で、
アイコンをクリックします。[カスタムロールのクローン/システムロールのクローン] ページで、ロールの [基本情報]、[ロール権限の再利用]、および [メニューと機能の権限] を変更し、[OK] をクリックします。
[Edit]
カスタムロールを編集するには、[アクション] 列の
アイコンをクリックします。 その後、その[基本情報]、[ロール権限の再利用]、および[メニューと機能の権限]を変更できます。 [OK] をクリックして変更を保存します。[Delete]
冗長または未使用のカスタムロールを削除できます。
カスタムロールの[アクション] 列で、
アイコンをクリックして[削除] を選択します。表示されたダイアログボックスで、[OK] をクリックします。
説明グローバルロールがメンバーに割り当てられている場合は、まずメンバーを新しいロールに再割り当てする必要があります。メンバーは元のロールに関連付けられた承認権限を失います。
マルチエンジン環境のシングルテナント
マルチエンジンテナントでは、グローバルロールを作成する際、Dataphin はテナントの作成時に選択した機能のみを表示します。