匿名アクセスを防ぐ
An anonymous user is anyone who isn’t logged in to your Confluence instance or Jira app. This could be anyone on the internet, a member of your organization who isn't a licensed user, or someone who is a licensed user but they aren’t logged in.
This is sometimes known as public access in Confluence and Jira.
匿名アクセス ルールを理解する
匿名アクセス ルールを使用すると、ログインしていないユーザーが、データ セキュリティ ポリシーによってカバーされているページや課題を閲覧できないようにすることができます。データ セキュリティ ポリシーとは
Who can do this? |
匿名アクセス ルールをポリシーに追加する
If you haven’t created a data security policy yet, create one now. In Confluence and Jira, the anonymous access rule is available for policies that cover apps, spaces and projects, or classification levels.
匿名アクセス ルールをポリシーに追加するには、次の手順に従います。
移動 Atlassian Administration. Select your organization if you have more than one.
Select Security > Data protection > Data security policies.
リストからポリシーを選択します。
[ルールの追加] を選択します。
使用するルールを選択します。カバレッジ エリアで利用できるルールのみが表示されます。
プロンプトに従ってルールを設定し、[保存] を選択します。
適切な権限でログインしていないユーザーは、ポリシーによってカバーされているコンテンツを閲覧できなくなります。
私のユーザーはどのような体験をするでしょうか？
匿名アクセス ルールが [匿名アクセスをブロック] に設定されている場合:
ポリシーによってカバーされている課題を表示するには、ユーザーはログインする必要があります。 フィルター、ボード、検索、または Jira の課題が表示される他の場所で課題を表示することはできません。
People must be logged in and be granted relevant permissions to see pages covered by this policy. They can’t view pages on the dashboard, search, macros or other places pages appear in Confluence. See Anonymous access in Confluence below for more information.
ポリシーで分類済みコンテンツの閲覧が禁止されている場合、ユーザーは分類済みページの子ページを閲覧できなくなります。
ユーザーがポリシーによってカバーされているページまたは課題に直接 URL でアクセスしようとすると、ログインを促すメッセージが表示されます。
ユーザーが REST API を介してポリシーによってカバーされているページまたは課題にアクセスしようとすると、そのページまたは課題は返されません。
匿名アクセス ルールが [匿名アクセスを許可] に設定されている場合:
権限スキームが、ポリシーによってカバーされている課題を表示するためにユーザーがログインする必要があるかどうかを制御します。
ポリシーによってカバーされているページを閲覧するためにログインが必要かどうかは、グローバル権限とスペース権限によって制御されます。
Confluence の匿名アクセス
Enabling anonymous access in Confluence allows individuals who aren't logged in to view content on your instance. This feature lets you share information with users who don't have licensed access, enabling them to view and collaborate on content without affecting your license count.
組織によっては、グローバル権限で匿名アクセスを無効にし、特定のスペースに限定して匿名アクセスを有効にしている場合もあります。このアプローチは、すべてのライセンス ユーザーに対してそれらの特定のスペースを閲覧できるようにするために使用できます。詳細については、次の表を参照してください。
データ セキュリティ ポリシーのカバレッジ タイプ |
|
|---|---|
アプリ | A data security policy that blocks app anonymous access, but anonymous access is enabled for individual spaces: the spaces remain accessible to licensed users that don’t have explicit permissions to view. |
スペース
| A data security policy with container coverage and anonymous access is enabled at app level: the spaces are not accessible to logged in users that don’t have explicit permissions to view. |
分類 | 分類カバレッジを利用するデータ セキュリティ ポリシーです。匿名アクセスはスペース レベルで有効になり、ログインしていても明示的な閲覧権限を持たないユーザーは分類されたスペース、分類されたページ、および分類されたページの子ページにアクセスできません。 |
この内容はお役に立ちましたか?