すべてのプロダクト
Search
ドキュメントセンター

Quick BI:承認設定

最終更新日:Nov 14, 2025

承認ワークフローを有効にすると、組織管理者は、ユーザーがデータワークに対する権限をリクエストするためのエントリーポイントを構成できます。管理者は、承認ワークフローチャネルとデフォルトの承認者を構成することもできます。

制限事項

Quick BI の Professional Edition のみが承認権限の構成をサポートしています。

機能へのアクセス

権限管理者は、Quick BI コンソールにログオンし、次の図に示すように、組織レベルのスイッチを使用してデータ権限を付与します。

image

権限付与設定

[共同権限付与設定] タブの [承認設定] エリアで、[承認フローを有効にする] を有効にし、次のパラメーターを構成します。

構成項目

説明

基本設定

組織内のすべてのワークスペースでデータワークに対する権限をリクエストするためのエントリーポイントを提供するかどうかを指定します。

  • 承認フローを有効にする: 承認ワークフローを有効にするかどうかを指定します。

  • アプリケーション設定:

    • データワークページアプリケーション: 選択すると、権限のないユーザーはデータワークページでリクエストエントリーポイントを表示できます。

      説明

      データワークには、BI ポータル、ダッシュボード、ワークブック、アドホック分析、データダッシュボード、データ入力フォームが含まれます。

    • 列レベルの権限アプリケーション: 選択すると、権限のないユーザーはデータセットでリクエストエントリーポイントを表示できます。

      詳細については、「承認エントリーポイントの設定」をご参照ください。

  • デフォルトの承認者: 承認ワークフローのデフォルトの承認者を設定します。デフォルトの承認者には、権限管理者ワークスペース管理者データワークのオーナーエンタープライズセキュリティ管理者が含まれます。

    複数のデフォルトの承認者を選択できます。

    • 権限管理者を選択した場合、権限リクエストを送信するときに権限管理者を選択できます。

    • ワークスペース管理者を選択した場合、権限リクエストを送信するときにワークスペース管理者を選択できます。ワークスペース管理者は、自分のワークスペース内のすべてのワークオブジェクトを承認できます。これらのオブジェクトには、BI ポータル、ダッシュボード、ワークブック、セルフサービス取得、アドホック分析、データダッシュボード、データ入力フォームが含まれます。

    • データワークのオーナーを選択した場合、送信された承認リクエストは、デフォルトで承認のためにデータワークのオーナーに送信されます。

    • エンタープライズセキュリティ管理者を選択した場合、権限リクエストを送信するときにエンタープライズセキュリティ管理者を選択できます。エンタープライズセキュリティ管理者は、システム管理のエンタープライズセキュリティモジュールに対する権限を持つロールです。

      説明

      エンタープライズセキュリティ管理者は特定のロールではありません。これは、組織管理の下の エンタープライズセキュリティ モジュールに対する権限を持つユーザーを指します。このモジュールには、集中権限付与、共同権限設定、データセキュリティが含まれます。デフォルトでは、組織管理者と権限管理者がこれらの権限を持っています。カスタム組織ロールのユーザーにもこれらの権限を付与できます。image

承認チャネル

権限リクエストの承認チャネルを設定します。承認チャネルには、プラットフォーム内承認、カスタム承認チャネル、DingTalk チャネル、Feishu チャネル、Lark チャネルが含まれます。

  • プラットフォーム内承認: これを選択すると、承認ワークフローは Quick BI プラットフォーム上のシステムメッセージを通じて承認者に通知します。

    image

    プラットフォーム内承認を許可 または 通知のみ を選択できます。

    • プラットフォーム内承認を許可 を選択した場合、プラットフォーム上で承認を処理できます。

    • 通知のみ を選択した場合、プラットフォームでは承認通知の表示のみが可能です。直接承認操作を実行することはできません。これを カスタム DingTalk テンプレート 機能と併用して、DingTalk で動的な副署を実装できます。プラットフォーム内の承認レコードは、識別子としてのみ機能します。詳細については、「権限を承認する」をご参照ください。

  • カスタム承認チャネル: 選択すると、承認ワークフローはカスタム承認チャネルを使用して承認者に通知します。

  • DingTalk チャネル承認: これを選択すると、承認ワークフローは DingTalk ユーザーにプッシュされ、アプリケーションメッセージ通知が自動的に承認者に送信されます。詳細については、「DingTalk チャネル承認」をご参照ください。

  • Feishu チャネル承認: これを選択すると、承認ワークフローは Feishu ユーザーにプッシュされ、アプリケーションメッセージ通知が自動的に承認者に送信されます。詳細については、「Feishu チャネル承認」をご参照ください。

  • Lark チャネル承認: これを選択すると、承認ワークフローは Lark ユーザーにプッシュされ、アプリケーションメッセージ通知が自動的に承認者に送信されます。詳細については、「Lark チャネル承認」をご参照ください。

    承認ワークフロー API を構成すると、Quick BI アカウントと外部システムアカウントを持つユーザーは、Quick BI で外部システムの権限リクエストを直接開始できます。

説明
  • オフィスソフトウェア統合 で複数の企業が承認されている場合、対応するオフィスソフトウェアの承認チャネルを有効にすることはできません。たとえば、複数の DingTalk 企業が接続されている場合、DingTalk チャネル承認を有効にすることはできません。image

  • DingTalk、Feishu、または Lark チャネルで承認が有効になっている場合、そのチャネルに複数の企業承認を追加することはできません。

承認エントリーポイントの設定

承認エントリポイント設定には、[データワークページアプリケーション][列レベルの権限申請] が含まれます。

  • データワークページアプリケーション: 組織のすべてのワークスペースでデータワークに対する権限をリクエストするためのエントリーポイントを表示するかどうかを指定します。

    • [データワークページアプリケーション] を選択すると、ユーザーはデータワークリストで権限をリクエストするためのエントリーポイントを表示できます。

      データワークには、BI ポータル、ダッシュボード、ワークブック、アドホック分析、データダッシュボード、データ入力フォームが含まれます。次の例ではダッシュボードを使用します。

      編集権限をリクエストするためのエントリーポイントimage.png アクセス権限をリクエストするためのエントリーポイントimage.png

    • [データワークページアプリケーション] を選択しない場合、ユーザーはデータワークリストの表示のみ可能で、権限をリクエストすることはできません。

  • 列レベルの権限アプリケーション: ユーザーがマスクされたデータを表示するときに、マスクされたフィールドの表示をリクエストするためのエントリーポイントを表示するかどうかを指定します。

    • [列レベルの権限アプリケーション] を選択した場合、結果は次の図のようになります。この例では折れ線グラフを使用しています。image.png

    • [列レベルの権限アプリケーション] を選択しない場合、結果は次の図のようになります。この例では折れ線グラフを使用しています。image.png

カスタム承認ワークフローの有効化

組織管理者が承認ワークフローを有効にして構成した後、Quick BI で直接外部システムの権限リクエストを開始できます。

  1. 構成管理ページで、次の図に示すようにカスタムチャネルを作成できます。image

  2. 共同構成ページで、次の図に示すようにカスタム承認チャネルを有効にします。

    image

    ユーザーが Quick BI でリソース権限をリクエストすると、カスタムチャネルもリクエスト通知を受信します。

DingTalk チャネル承認

組織管理者が承認ワークフローを有効にし、DingTalk チャネルを選択すると、Quick BI で権限リクエストを開始し、承認のためにリクエストを DingTalk にプッシュできます。

  1. 現在の組織が DingTalk ミニアプリにアタッチされていないか、DingTalk API 権限が付与されていない場合、次の図に示すように構成ページでミニアプリをアタッチし、権限を付与できます。詳細については、「DingTalk API への権限付与」をご参照ください。

    image

  2. 現在の組織がすでに DingTalk ミニアプリにアタッチされている場合は、チェックボックスをオンにして DingTalk チャネル承認を有効にし、承認テンプレートを作成します。

    image

  3. テンプレートを作成したら、テンプレートの内容をテストします。受信者を選択し、[テスト送信] をクリックします。

    image

  4. [確認] をクリックしてチャネル構成を完了します。その後、テストを実行できます。

    image

Lark チャネル承認

組織管理者が承認ワークフローを有効にし、Lark チャネルを選択すると、Quick BI で権限リクエストを開始し、承認のためにリクエストを Lark にプッシュできます。

  1. 現在の組織が Lark ミニアプリにアタッチされていないか、Lark API 権限が付与されていない場合、次の図に示すように構成ページでミニアプリをアタッチし、権限を付与できます。詳細については、「Lark API への権限付与」をご参照ください。

    image

  2. 現在の組織がすでに Lark ミニアプリにアタッチされている場合は、チェックボックスをオンにして Lark チャネル承認を有効にし、承認テンプレートを作成します。

  3. テンプレートを作成したら、テンプレートの内容をテストします。受信者を選択し、[テスト送信] をクリックします。

    image

  4. [確認] をクリックしてチャネル構成を完了します。

Lark チャネル承認

組織管理者が承認ワークフローを有効にし、Lark チャネルを選択すると、Quick BI で権限リクエストを開始し、承認のためにリクエストを Lark にプッシュできます。

  1. 現在の組織が Lark ミニアプリにアタッチされていないか、Lark API 権限が付与されていない場合、次の図に示すように構成ページでミニアプリをアタッチし、権限を付与できます。詳細については、「(パブリッククラウド) Lark ミニアプリをアクティベートする」をご参照ください。

    image

  2. 現在の組織がすでに Lark ミニアプリにアタッチされている場合は、チェックボックスをオンにして Lark チャネル承認を有効にし、承認テンプレートを作成します。

  3. テンプレートを作成したら、テンプレートの内容をテストします。受信者を選択し、[テスト送信] をクリックします。

    image

  4. [確認] をクリックしてチャネル構成を完了します。