カスタム ロールを作成して管理する
この記事では、Confluence の新しいロールベースのアクセス制御機能 (ベータ版) について説明します。
Confluence インスタンスでロールが有効になっている場合は、[Confluence 設定] > [セキュリティ] > [スペース権限] > [ロールの管理]に移動するか、[スペース設定] の [ユーザー] ページに移動して確認できます。
ご使用の環境で確認できない場合は、インスタンスでロールがまだ有効になっていません。
Custom roles give admins more flexibility and control over who can do what in their spaces outside of Confluence’s four default roles. While it’s important to limit the number of permissions configurations you need to manage, especially at scale, we know not all teams and organizations will fit neatly into the same buckets. Custom roles give you the flexibility to meet the unique needs of your team.
Confluence では、最大 10 個のカスタム ロールを作成できます。
カスタム ロールを作成、編集、または削除できるのは、 Confluence の製品管理者のみです。スペース管理者はスペース内でカスタム ロールを割り当てることはできますが、ロールを作成したり編集したりすることはできません。
Custom roles can be assigned to individual users, groups, and user classes (for example, “All Confluence users”).
権限の依存関係
一部の権限または権限セットは他の権限に接続され、依存関係を持っています。カスタム ロールに特定の権限を付与または削除すると、そのロールの他のリンクされた従属権限に影響を与える可能性があります。
いくつかの例を使用してご説明します。
[コンテンツの編集] を削除すると、[コンテンツの作成] と [コンテンツの削除] も削除されます。
[スペースを削除] を付与すると [アーカイブ] スペースも付与されます。
[スペースのエクスポート]を付与すると、[スペース内のコンテンツのエクスポート] も許可されます。
[コンテンツを表示] を削除すると、他のすべての権限が削除されます。逆に、権限を付与すると [コンテンツを表示] も付与されます。
[ユーザーを管理] を付与すると、すべてのコンテンツ レベルの権限 (コンテンツの編集やコメントの削除など) も付与されます。
[スペースとスペース設定の管理] では、スペース全体ですべての権限を付与します。
カスタム ロールを追加する
カスタム ロールを作成するには、次の手順を実行します。
[Confluence 設定] > [権限] > [ロール] に移動します。
[カスタム ロールの作成] を選択します。
名前と説明を入力します。
詳細な説明は、スペース管理者とユーザーが使用するカスタム ロールの目的とスコープを文書化するのに役立ちます。各ロールの権限は、[スペース設定] の [ユーザー] セクションに表示されます。
このロールの権限を選択します (例: 「コンテンツの表示」、「コンテンツの編集」、「スペースへのユーザー アクセスの管理」)。
上述のように、一部の権限は他の権限の保持に依存します。
[保存] を選択します。
これで、新しいロールがロールセレクターに表示され、ユーザー、グループ、ユーザー クラスに割り当てられます。
カスタム ロールを編集する
ロールの権限を編集すると、そのロールに割り当てられているすべてのユーザーに影響します。
カスタム ロールを編集するには、次の手順を実行します。
Confluence 設定の [ロール] セクションに移動します。
カスタム ロールを見つけて、[編集] を選択します。
名前、説明、または権限を変更します。
[保存] を選択します。
カスタム ロールを削除する
ロールを削除すると、そのロールを保持していたユーザーを新しいロールに再割り当てできます。
カスタム ロールを削除するには、次の手順を実行します。
削除したいロールが割り当てられていないことを確認します。
すべてのユーザーが再割り当てされたら、[製品設定] > [ロール] に移動します。
削除するロールを見つけて、[その他のアクション ()] メニューを開きます。
[削除] を選択します。
いつカスタム ロールを作成する必要がありますか?
Confluence でのアクセス管理をシンプルかつ効果的に行うには、使用するロールの数をできるだけ少なくすることを目指します。独自のロールや権限を作成すればするほど、アクセス モデルの維持と拡張が難しくなります。
次のような場合にカスタム ロールの作成をご検討ください。
チームまたは組織には、中核的なロールではカバーされない固有の責任やワークフローがある。
既存のロールに適さない特定の権限セットをユーザー グループに付与する必要がある。
繰り返し発生するシナリオ (プロジェクト レビュアー、外部コラボレーター、コンテンツ発行者など) のアクセス管理を合理化する必要がある。
次の点にご注意ください。
ロールが少ないほど、権限の監査、更新、トラブルシューティングが容易になります。
過度のカスタマイズは、特に組織の成長において、混乱と管理オーバーヘッドにつながる可能性があります。
この内容はお役に立ちましたか?