この Topic では、Q-Ask 機能の機能権限とデータ権限を管理する方法について説明します。
機能権限の管理
Q-Ask 機能を使用または管理するには、カスタム組織ロールを作成し、関連するユーザーをそのロールに追加して、機能権限を構成する必要があります。
たとえば、ユーザー A がすべての Q-Ask リソースの権限を管理および付与するために Q-Ask の一元管理権限を必要とする場合、組織ロールを作成し、[一元管理] を選択して、ユーザー A をロールユーザーとして追加できます。
Professional Edition のみが、機能権限管理のカスタムロールをサポートしています。
Premium Edition を使用する場合、カスタムロールはサポートされていません。組織の管理者のみがクエリ権限を構成できます。
エントリ
以下に示すように、ロール管理 インターフェイスにアクセスします。

組織ロールの作成
図のように、組織ロールロール管理 ページで を作成します。

機能権限の構成
図のように、[ロール管理] -> ロール管理 -> 機能ロール ページでロールの機能権限を構成します。

Q-Ask には、[集中管理]、[データセットクエリ設定]、および [クエリ] の 3 つの機能権限があります。各権限は次のとおりです。
一元管理: この権限を持つユーザーは、[組織管理] > [Q-Ask] ページですべての Q-Ask リソースの権限を管理および付与できます。この権限を持つユーザーは、デフォルトでデータセットクエリ設定とクエリの権限を持ちます。
データセットクエリ構成: 選択すると、このユーザーは所有するデータセットに対して クエリ構成 を実行できます。データセットクエリ構成権限を持つユーザーは、デフォルトでクエリ権限を持ちます。
クエリ: この権限を持つユーザーは Q-Ask 機能を使用できます。
組織の管理者は Q-Ask のすべての権限を持ちます。権限管理者、一般ユーザー、および新しく作成されたカスタム組織ロールは、デフォルトでクエリ権限を持ちます。カスタム組織ロールの管理方法の詳細については、「ロール管理」をご参照ください。
ロールユーザーの追加
以下の手順に従って、[ロール管理]->[ロール ユーザー] ページでユーザーをロール ユーザーとして追加します。

正常に追加されると、新しいユーザーは管理のために [ロール管理]->[ロール ユーザー] ページに表示されます。

ユーザー A は、[一元管理]、[データセットクエリ設定]、および[クエリ] を含む、Q-Ask のすべての権限を持つようになりました。
上記の手順を使用して、ユーザーにクエリ権限またはデータセットクエリ構成権限のみを付与することもできます。
クエリ権限管理
Q-Ask の [集中管理] 権限をお持ちの場合、データ権限を管理できます。
前提条件
データセットを作成し、クエリを構成済みであること。
詳細については、「データの準備」をご参照ください。
エントリ
以下に示すように、権限管理 インターフェイスにアクセスします。

承認の追加
ユーザーを選択し、次の図に示すように、[データセット別]、[分析サブジェクト別]、または[ダッシュボード別]で権限を付与します。

[承認インターフェースの追加] に移動して、クエリ リソースを追加します。
① クエリリソースを選択します。説明クエリデータセットの最大数は 200 で、分析件名の最大数は 100 です。
② 有効期限を決定する
有効期限を手動で選択するか、期間をすばやく選択します。

③ [完了] を選択すると、ユーザーに権限が付与されたリソースが表示され、権限の取り消し、有効期限の調整、または権限の追加を行うことができます。

他のユーザーへの権限の同期
以下に示すように、他のユーザーに権限を同期します。

同期方式は増分同期です。
[By Dashboard] で付与された承認は、他のユーザーと同期できません。