すべてのプロダクト
Search
ドキュメントセンター

Quick BI:承認設定

最終更新日:May 12, 2026

承認フローを有効にすると、組織管理者はユーザーがデータワークの権限を申請できるようにし、承認チャネルとデフォルト承認者を設定できます。

制限事項

この機能は Quick BI Pro Edition でのみ利用できます。

設定ページへのアクセス

権限管理者として Quick BI コンソールにログインします。次の図の手順に従って設定ページを開きます。

image

権限設定

[共同承認設定] タブの [承認設定] エリアで、[承認フローを有効にする] を有効にし、次のパラメーターを設定します。

パラメータ

説明

[基本設定]

組織内のすべてのワークスペースでユーザーがデータワークの権限を申請できるようにするかどうかを指定します。

  • 承認フローを有効にする: 承認フローを有効にするかどうかを選択します。

  • 申請設定:

    • [Data works page application]: このオプションを選択すると、ユーザーはデータワークページから権限を申請できます。

      説明

      データワークには、データポータル、ダッシュボード、ワークブック、セルフサービスクエリ、アドホック分析、データスクリーン、データ入力、および探索的分析が含まれます。

    • [Column-level permission application]: このオプションを選択すると、アクセス権がないユーザーに対して、データセット上に権限申請オプションが表示されます。

      詳細については、「承認エントリポイント」をご参照ください。

  • デフォルト承認者: 承認フローのデフォルト承認者を指定します。選択できるオプションは、権限管理者ワークスペース管理者データワークの所有者、および エンタープライズセキュリティ管理者です。

    複数のデフォルト承認者を選択できます。

    • 権限管理者を選択した場合、申請者は特定の権限管理者を選択して申請を処理できます。

    • ワークスペース管理者を選択した場合、申請者は特定のワークスペース管理者を選択して申請を処理できます。ワークスペース管理者は、割り当てられたワークスペース内のすべてのデータワーク (データポータル、ダッシュボード、ワークブック、セルフサービスクエリ、アドホック分析、データスクリーン、データ入力を含む) に対する申請を承認できます。

    • データワークの所有者を選択した場合、承認申請はデフォルトでデータワークの所有者に送信されます。

    • エンタープライズセキュリティ管理者を選択した場合、申請者は特定のエンタープライズセキュリティ管理者を選択して申請を処理できます。エンタープライズセキュリティ管理者は、システム管理下のエンタープライズセキュリティモジュールに対する権限を持つロールです。

      説明

      エンタープライズセキュリティ管理者は特定のロール名ではありません。これは、[組織管理] - [エンタープライズセキュリティ] モジュール (一元的な権限付与、協同権限設定、およびデータセキュリティを含む) に対する権限を持つすべてのユーザーを指します。デフォルトでは、権限管理者およびこれらの権限が付与されたカスタムロールのユーザーが含まれます。image

[承認チャネル]

承認フローのチャネルを指定します。利用可能なチャネルには、プラットフォーム内承認、カスタム承認チャネル、DingTalk 承認チャネル、Feishu 承認チャネル、および Lark 承認チャネルがあります。

  • [プラットフォーム内承認]: このオプションを選択すると、承認フローは Quick BI プラットフォームを通じて処理され、承認者にはシステムメッセージで通知されます。

    image

    [Allow in-platform approval] または [Notify only] を選択できます。

    • [Allow in-platform approval] を選択した場合、申請はプラットフォーム内で処理できます。

    • [Notify only] を選択した場合、プラットフォームは承認申請の通知のみを表示し、ユーザーが直接承認または拒否することはできません。このオプションは、「DingTalk カスタムテンプレート」などの機能と組み合わせて DingTalk で承認を動的に管理する場合に使用され、プラットフォーム内通知は記録としてのみ機能します。詳細については、「承認権限」をご参照ください。

  • カスタム承認チャネル: このオプションを選択すると、承認フローはカスタムチャネルを経由して承認者に通知されます。

  • DingTalk 承認チャネル: このオプションを選択すると、承認申請は DingTalk に送信され、承認者にはアプリケーションメッセージで自動的に通知されます。詳細については、「DingTalk 承認チャネル」をご参照ください。

  • Feishu 承認チャネル: このオプションを選択すると、承認申請は Feishu に送信され、承認者にはアプリケーションメッセージで自動的に通知されます。詳細については、「Feishu 承認チャネル」をご参照ください。

  • Lark 承認チャネル: このオプションを選択すると、承認申請は Lark に送信され、承認者にはアプリケーションメッセージで自動的に通知されます。詳細については、「Lark 承認チャネル」をご参照ください。

    これらの承認チャネルを設定すると、ユーザーは Quick BI インターフェース内から Quick BI リソースの権限を申請でき、承認プロセスは統合された外部システムによって処理されます。

説明
  • [オフィスソフトウェア統合] で複数の企業が認可されている場合、対応するオフィスソフトウェアの承認チャネルを有効にすることはできません。たとえば、複数の DingTalk 企業が統合されている場合、DingTalk 承認チャネルを有効にすることはできません。image

  • DingTalk、Feishu、または Lark チャネルが承認用にすでに有効になっている場合、そのチャネルに対して複数の企業認可を追加することはできません。

承認エントリポイント

承認エントリーポイント設定には、[Data works ページ申請] および [列レベルの権限申請] があります。

  • [Data works page application]: 組織内のすべてのワークスペースにおいて、データワークに対する権限申請のエントリポイントが利用可能かどうかを設定します。

    • [データワークスページ申請] を選択すると、ユーザーには、ワークスペース内のデータワークス一覧、または特定のデータワークスを表示する際に、権限を申請するためのエントリポイントが表示されます。

      ワークスペース内のデータワークには、データポータル、ダッシュボード、ワークブック、セルフサービスクエリ、アドホック分析、データスクリーン、およびデータ入力が含まれます。組織レベルのデータワークには、探索的分析が含まれます。以下の図ではダッシュボードを例として示します。

      • ワークスペース内のリストページから編集権限を申請image.png

      • ワークスペース内のリストページから閲覧権限を申請image.png

      • ワークスペース外から閲覧権限を申請

        image

    • [データワークページでの申請] を選択しない場合、ユーザーはデータワークの一覧を閲覧できますが、権限の申請はできません。

  • [Column-level permission application]: マスクされたデータの閲覧を申請するためのエントリポイントを表示するかどうかを設定します。

    • [列レベル権限申請] を選択すると、結果は次の図のようになります。この図では、折れ線グラフを例として使用しています。image.png

    • [列レベルの権限申請] を選択しない場合、結果は折れ線グラフを例とした次の図のようになります。image.png

カスタム承認フロー

組織管理者がカスタム承認フローを有効にして設定すると、ユーザーは Quick BI リソースの権限を申請でき、承認通知はカスタムチャネルに送信されます。

  1. 設定管理ページで、次の図に示すようにカスタムチャネルを作成します。image

  2. [協同権限設定] ページで、次の図に示すようにカスタム承認チャネルを有効にします。

    image

    これで、ユーザーが Quick BI リソースの権限を申請すると、カスタムチャネルも申請通知を受信するようになります。

DingTalk 承認チャネル

組織管理者は承認フローを有効にし、DingTalk 承認チャネルを選択できます。その後、Quick BI で権限申請を開始し、DingTalk で処理されます。

  1. 組織が DingTalk マイクロアプリケーションをバインドしておらず、必要な API を認可していない場合は、設定ページに移動し、図の指示に従ってマイクロアプリケーションをバインドし、必要な API を認可します。詳細な手順については、「DingTalk API 権限付与」をご参照ください。

    image

  2. 組織がすでに DingTalk マイクロアプリケーションをバインドしている場合は、チェックボックスを選択して DingTalk 承認チャネルを有効にし、承認テンプレートを作成できます。

    image

  3. テンプレートを作成した後、テンプレートをテストできます。受信者を選択し、[テスト送信] をクリックします。

    image

  4. [確認] をクリックして設定を保存し、設定をテストします。

    image

Feishu 承認チャネル

組織管理者は承認フローを有効にし、Feishu 承認チャネルを選択できます。その後、Quick BI で権限申請を開始し、Feishu で処理されます。

  1. 組織が Feishu マイクロアプリケーションをバインドしておらず、必要な API を認可していない場合は、設定ページに移動し、図の指示に従ってバインドして認可します。詳細な手順については、「Feishu API 権限付与」をご参照ください。

    image

  2. 組織がすでに Feishu マイクロアプリケーションをバインドしている場合は、チェックボックスを選択して Feishu 承認チャネルを有効にし、承認テンプレートを作成できます。

  3. テンプレートを作成した後、テンプレートをテストできます。受信者を選択し、[テスト送信] をクリックします。

    image

  4. [確認] をクリックしてチャネル設定を完了します。

Lark 承認チャネル

組織管理者は承認フローを有効にし、Lark 承認チャネルを選択できます。その後、Quick BI で権限申請を開始し、Lark で処理されます。

  1. 組織が Lark マイクロアプリケーションをバインドしておらず、必要な API を認可していない場合は、設定ページに移動し、図の指示に従ってバインドして認可します。詳細な手順については、「(パブリッククラウド) Lark マイクロアプリケーションの有効化」をご参照ください。

    image

  2. 組織がすでに Lark マイクロアプリケーションをバインドしている場合は、チェックボックスを選択して Lark 承認チャネルを有効にし、承認テンプレートを作成できます。

  3. テンプレートを作成した後、テンプレートをテストできます。受信者を選択し、[テスト送信] をクリックします。

    image

  4. [確認] をクリックしてチャネル設定を完了します。