チェーン・セキュリティ・モデルは、一連の役割と権限に基づいており、メンバーは業務に必要なツールにのみアクセスすることができます。役割が割り当てられると、チェーン内の各ユーザーグループに権限を割り当てることができます。
チェーンにおける権限レベルはレベル分けされ、相関関係にある。つまり、上位の権限が有効になると、自動的に有効になる権限もある。例えば、Creator 権限は自動的に Executor と Editor 権限を付与します。
要件
- チェーンセキュリティ管理者 の役割は通常チェーンで権限を割り当てるために必要ですが、環境セキュリティ管理者は環境内で権限を割り当てることができます。環境セキュリティ管理者の割り当て方法について説明します。
- スタッフメンバーは、権限が割り当てられる前に、ユーザーグループに並べ替えられ、役割が割り当てられる必要があります。
権限のレベルを理解する
| アクセス許可 | 付与アビリティ |
|---|---|
| 閲覧者 | チェーンのビューはできるが、実行や編集はできない権限。(ここでは譲渡不可)。 |
| 実行者 | チェーンのビューと実行はできるが、編集や作成はできない権限。 |
| 編集者 | チェーンのビュー、実行、編集はできるが、新規作成はできない権限。 |
| 作成者 | チェーンのビュー、実行、編集、作成の権限。 |
| 管理者 | ワークスペース内のチェーンへのフル管理者アクセス。(ここでは譲渡不可)。 |
メモ: 閲覧者 および管理者 の権限をワークスペースレベルで割り当てることはできません。閲覧者権限はワークスペースのメンバー全員に付与されるデフォルト権限で、管理者権限はユーザーの役割によって付与されます。
ユーザーグループへの権限割り当て
チェーンセキュリティ管理者は、ユーザーグループに独自の権限を付与することができます。これらの権限により、各スタッフに付与されるアクセスレベルが決定されます。
権限を割り当てる方法は以下の通り:
- チェーンビルダーで、左上のプロフィールアイコンをクリックします。
-
Chains Admin を選択し、Workplace settings を選択します。
- 上部のナビゲーション バーで[ユーザーと権限] をクリックします。
- 権限タブで、権限を割り当てたいユーザーグループを選択します。
- 右側のPermissions で、必要な権限レベルを選択します。変更は自動的に保存されます。
メモ: ワークスペース内ですべての権限を選択できるわけではありません。
環境への権限の割り当て
チェーンセキュリティ管理者は、独自の環境権限を割り当ててアクセスを制御し、ユーザーに役割に関連する接続のみを表示させることができます。
権限を割り当てる方法は以下の通り:
- チェーンビルダーで、右上のプロファイルアイコンをクリックします。
-
Chains Admin を選択し、Workplace settings を選択します。
- 上部のナビゲーションバーのユーザーと権限 をクリックします。
-
[権限] ページ (左側で選択) で、[チェーン権限] の下で、[すべてのユーザー] をクリックします。
-
ワークスペース/環境名称 の下で、権限を変更する環境を で探します。
-
右側のPermissions の下で、その環境のデフォルトアクセスに必要なレベルにマーク (チェック) を付けます。変更は自動的に保存されます。
メモ: Chain Permissions をクリックし、そのチェーンの権限を変更することで、個々のチェーンのデフォルト権限をオーバーライドできます。
接続の管理とランナーの管理
接続を管理する とランナーを管理する のチェックボックスは、権限ページの上部にあり、修正したいグループを選択して開くことができます。これらのコントロールにより、他のグループレベルの権限を設定するのと同時に、接続とランナーにアクセス権を付与することができる。チェーンセキュリティ管理者(ワークスペース) のみがこれらの変更を行うことができます。
接続の管理 チェックボックスは、以下の能力を付与する:
- ワークスペース内のすべての接続を管理します。
- 左側のメインナビゲーションパネルの上部にある「ワークスペース設定」ボタンを使用します。
- チェーンオーナーと同様に、接続の権限を作成・管理できます。
- 既存の接続の編集と削除。
Manage Runners チェックボックスは、以下の能力を付与する:
- ワークスペースですべてのランナーを管理。
- 左側のメインナビゲーションパネルの上部にある「ワークスペース設定」ボタンを使用します。
- チェーンオーナーと同じように新規ランナーをインストールし構成する。
- 既存のランナーの編集と削除。
これらの機能は、ユーザーグループのメンバーだけが、現在のワークスペース内の設定を編集できることに注意してください。別のワークスペースで設定を編集するには、そのワークスペースに切り替える必要がある。