前へ123456789次へ所属グループごとに権限を設定し、登録したデータの参照・更新の制御を行うことができます。概要あるグループに所属しているアカウント同士では登録したデータの参照・更新は可能だが、別のグループに所属するアカウントからは参照のみで更新はさせない、といったような使い方ができます。これはモデル単位で設定します。連携しており、ログオンアカウントは複数のグループに所属することができます。グループの使い方"をお読みください。グループモデルとアカウントモデルグループ権限のパターンモデル毎に「R:読み取り権限」「W:書き込み権限」の2つの権限を組み合わせたパターンを選択します。各パターンはそれぞれ下表のように設定されています。○パターンは制約の厳しい順に並んでいます。初期値は「パターン6」(制約なし)が設定されています。システム管理者は(パターンの設定に関わらず)すべてのデータの閲覧と更新を行うことができます。関連するモデルのテーブル定義に(内部で利用するグループ権限管理用の)項目「データ所有者」及び「データ所有者の所属グループ」を追加します。そのため、設定変更後はテーブル構造が変わります。既存のテーブルをすべて削除したあと、テーブルの再作成を行ってください。データ登録後にユーザの所属グループを変更した場合データ登録後にユーザの所属グループを変更しても既存のデータは影響を受けません。「データ登録時に設定された所有者の所属グループ」が維持されます。これを「パターン5」のグループ権限を例に説明します。佐藤が顧客データ(ID:1)を登録します。-佐藤はデータを登録した本人のため、読み書きできます。鈴木は同一グループのため、読み書きできます。山田は異なるグループのため、読み取りのみ許可されます。所属グループを技術開発部に変更します。この操作はすでに登録済みのデータには影響がありません。-佐藤のグループを変更したにも関わらず、鈴木が読み書きでき、山田は読み取りのみです。これは、登録済みデータは登録時の所属グループのIDを保持しているためです。所属グループ変更後に登録を行ったデータについては、変更後のグループが適用されます。顧客IDが1のデータは、佐藤の所属グループが変わっても(データ作成者が佐藤であるため)佐藤はそのまま読み書き可能です。運用ポリシー上、データ所有者を変更したいという場合、次の手順を行ってください。システム管理者またはグループ管理者(後述)でログオンします。当該データの更新画面を開きます。「データ所有者」という項目が表示されますので、こちらを佐藤以外のアカウントへ修正します。このとき、データ所有者の所属グループも同時に変更されます。いうアカウントを用意しておくという考え方もあります。データ所有者の変更は、このアカウントに付け替えるというものです。(誰かがこのアカウントを使ってシステムを操作することはない、とします。(1)次の手順で変更します。システム管理者またはグループ管理者(後述)でログオンします。当該データの更新画面を開きます。「データ所有者」という項目が表示されますので、こちらをいったん佐藤以外のアカウントへ修正します。(例:admin)「データ所有者の所属グループ」はWagbyの参照連動自モデル保存機能を使っています。この値を修正するために、参照先を変更する必要があります。再度、更新画面を開きます。「データ所有者」に再び"satou"を選択し、保存します。上の説明は一件ごと画面操作で変更するものでしたが、複数のデータを一括変更する場合は次の方法を利用できます。"satou"の所属グループをAに変更します。ファイルとしてダウンロードします。ダウンロードしたデータの「データ所有者」を"satou"からシステム管理者(admin)へ変更してアップロード更新を行います。変更は一時的なものです。続けて、ダウンロードデータの「データ所有者」を"satou"へ戻し、再度アップロード更新を行います。各グループには、グループ内のデータに対して特別な権限を持つ「グループ管理者」を用意することができます。「グループ管理者」はプリンシパルとして提供されますが、これが選択できるのはグループ管理者の権限が(同一の所属)グループの権限を超える運用を行うときに限定されます。具体的には次のパターンです。RWパターン2を例にあげて説明します。同一グループに属するアカウントは通常、読み取りが許可されています。グループ管理者は通常の権限を強化したものとなっているため、書き込み(データの登録、更新、削除)が行えます。グループ管理者プリンシパルの選択グループ管理者はプリンシパルとして用意されます。そのため複数のアカウントをグループ管理者に任命することができます。図4に示すように、プリンシパルは2種類用意されます。二つのグループ管理者プリンシパル「グループ管理者」は、グループ管理者の権限でデータを操作することに加え、代理登録を行うことができます。「グループ管理者(代理登録不可)」は、グループ管理者の権限でデータを操作できますが、代理登録を行うことはできません。代理登録システム管理者またはグループ管理者は「データ所有者」という項目を変更することにより、データの代理登録を行うことができます。なっている必要があります。代理登録はできません。準備(プリンシパルの設定)代理登録できるアカウントに、プリンシパル「グループ管理者」と「アカウント閲覧者」を与えます。(なお、システム管理者はこれらを別途、与えなくても常に代理登録が可能です。グループ管理者とアカウント閲覧者のプリンシパルを与える代理登録を行う図5で用意したアカウント佐藤で、顧客データの登録画面を開きます。図6に示すように「データ所有者」という項目が表示され、かつ変更できるようになっていることがわかります。(この項目はシステム管理者またはグループ管理者以外では不可視です。データ所有者項目が表示される別のアカウントに変更することができます。(図7)なお、佐藤はグループ管理者のため、所属する同じグループのアカウントに限定されます。所属しているユーザがデータを登録したとします。人々で読み書きが可能です。