いうことで、2つの権限を作成してそれぞれ異なる権利を付与、またそれをユーザーに割り当てた時にどういう形になるのか、というのを紹介しました。今回は、ロールを組み合わせて権限を設定していくコツに関して紹介をしていきます。前回の記事では、ロールがアクセスできない権限を設定していました。以下の2つのロールを確認してください。この2つのロールに所属しているユーザーの権限が以下のようになります。これにより、アクセスできないエリアを追加していく、というのはロールで管理できますが、アクセスできるエリアを追加していくにはどうすればいいでしょうか?今回はこれを紹介します。いうロールを理解する必要があります。このロールは、全てのユーザーに対してデフォルトでつける権限が付与されており、ロール一覧からは参照することはできません。検索をしても表示されないことがわかります。ドメインのユーザーは、全部のコンテンツに対して読み取り権限が設定されていることになります。全てのコンテンツに対して読み取り権限が付いているため、前回の記事のように見えないエリアを指定すると、それが組み合わせた形で複数のロールを指定すると、見えないエリアが増えるという形になります。ロールの編集それではツリーに対して読み取り権限を付与していくための権限管理をするには、このデフォルトで設定されている読み取りが邪魔になります。持っている権限を最初に外します。手順としては、以下の通りです。エディターを開くツリーでコンテンツのトップのアイテムを選択するアイテムの保護を解除するメニューにあるセキュリティプリセットから、継承の削除を選択する上記の設定が完了すると、コンテンツツリーに対して読み取り権限が外れます。それぞれセキュリティエディターで権限を以下のように設定しています。違いは以下の通りです。読み取りを設定しないアイテムは権限の継承をしないように設定するユーザーにロールを割り当てる実際に新しいテストユーザーを作成してみます。所属しているアカウントの作成です。同じ権限を持っている形となります。所属するとどうなるでしょうか?結果としては2つのロールでアクセスできる権限両方にアクセスできるようになります。このようにロール2つ組み合わせて権限を追加していくことで、アクセスできる範囲を増やしていくことができます。どちらのロールでも参照可)、一般的にはユーザーは1つのロールを割り当て、ロールで参照できる範囲のコンテンツを参照、編集するなどができます。複数のロールに所属することで部門を超えて参照をする必要のあるユーザーのみが、多くの情報にアクセスできる、という形も設定できます。