)前回の記事では権限削除をするアクションについて触れてみました。)今回は一度アクセス権限が削除されたアイテムに続いて権限追加をするアクションを試したいと思います。」の中でも、上の3項目はすぐわかりますね。サイトとリストorライブラリを指定した後に、項目が作成された時アクションで取得したIDを指定する事により、作成されたアイテムに対して権限追加を行えるようになります。message受信者に通知する受信者に電子メール通知メッセージを受信するかどうかを指定しますわかるようでわからないので、実際に試してみた結果から説明してみます。■Recipentsこれは権限を付与したいユーザーを指定します。メールアドレスなどでサジェストされるので権限を付与したいユーザーを指定しましょう。勝手に最後に「;」が表示されるので、当然複数ユーザーを指定できます。グループは指定できません。メールアドレスなら!と配布リストやセキュリティグループを指定してみましたが、実行時にエラーになりました。グループは指定できました。グループのみ指定が可能という事です。■Rolesどの権限を割り振るか?ですね。view」つまり編集権限か閲覧権限が選択できます。「カスタム値の入力」があるので、もしかしたらもっと別のアクセス許可レベルを適用したり複雑な事ができるのかもしれないです。(ごめんなさい、今回の記事では調査の対象外)■Messageアクセス許可を付与した時のユーザー通知メールの中のメッセージを指定できます。プレーンテキストのみのようです。Recipientsユーザー通知メールを送信するかしないかを選択できます。メッセージを指定しても、こちらをオフにしていたら意味がないという事ですね。▼という事で、こんな設定にしてみました。▼該当ユーザーに「表示可能」でアクセス権が付与されています▼詳細設定を見ると該当ユーザーに個別で「閲覧」アクセス許可レベルが付与されていましたという事で、ザックリとしたお試しは完了。グループに表示or編集のアクセス許可レベルを付与する事が可能になります。フォルダーやアイテム単位の権限変更が簡単に行えましたが、使い方には気を付けたいところがあります。管理は「シンプルイズベスト」であると言ってきました。アクセス権限の設定も例外ではありません。運営の心得アクセス権限も細かい粒度でガンガンに設定してしまって後で困るパターンは良く聞きます。個人的にはアクセス権限はサイト(コレクション)で1つの設定がベストで、やってもリストかライブラリ単位の設定にとどめた方が良いのかなと経験則では思います。制限事項としてリスト・ライブラリ単位で固有のセキュリティスコープは5000が制限であるらしく、それ以上はエラーにはならないけど、パフォーマンスが大幅に下がる可能性があるらしいです。以下、公式の見解のページを紹介します。アイテムごとにアクセス権を許可する際の注意点つまり、このアクションを使う場合はフォルダー単位やアイテム単位で固有の権限を付与するわけで、それが5000件を超えるような運用が想定される場合はふさわしくなく、例えば今回は投稿したら閲覧権限にする簡単なフローを作りましたが、このくらいのフローで実現する要件なら、リストを分けてリスト単位で権限設定をし、フローでは投稿できるリストにアイテムを作成したら、閲覧専用のリストにアイテムを移動させれば解決するのかなと思います。お作法的なところでは検討が必要ですね。今回色々触っていくうちにもっと調べなきゃいけない事が出てきたので課題として挙げます。■今回の課題このアクションは「共有」扱いなのか?「権限付与」扱いなのか?がよくわからないです。アクション名の英語を見るとどちらの意味も取れる単語があって曖昧です。実際の挙動は個人的には権限付与っぽい動きだと思うけど、一部は共有の挙動じゃないか?と周囲に指摘されたりとよくわからないです。」つまりこれだけの事実だと「権限付与」なのかな?と思っていました。それに伴って今まであまり気にしていなかったのが、この「共有」と「権限付与」の違いなど。意識していなかったのでちゃんと調べる必要がありそうですが、調べようとすると奥が深い感じなので今日のところはこれまで。2007/2010/2013の運営・サイト構築を担当。仕事でも登壇活動などをしています。契約し、家庭内活用しています。楽しさを多くの方に伝えられたら、と思っています。当ブログは完全に個人の趣味で運営しています。しているので、正確性に欠けている場合があります。日々変更のあるサービスをネタとして扱っているため、特に古い記事についてはご自身でも調査・検証を行ってください。2019-2020受賞しました。当ブログに掲載されている情報は、必ずしも正確性や安全性を保証するものではありません。掲載された内容によって生じた損害等の一切の責任を負いかねます。当ブログに掲載されている情報は個人の見解であり、所属する団体・組織は一切関係ありません。