管理権限とアクセス権 サイボウズ株式会社 Copyright © 2014-2016 Cybozu.

Presentation on theme: "管理権限とアクセス権 サイボウズ株式会社 Copyright © 2014-2016 Cybozu."— Presentation transcript:

1 管理権限とアクセス権 サイボウズ株式会社 Copyright © Cybozu

2 本文書の取り扱いと商標について 本文書の取り扱いについて 商標について
この文書内における掲載情報の二次利用においては、ご自身の判断と責任の下に行ってください。 サイボウズ株式会社は、それらの情報をご利用になることにより発生したあらゆる商業的損害・損失を含め一切の直接的、間接的、特殊的、付随的または結果的損失、損害について責任を負いません。 本文書を一部引用して作成した文書には、次のような当社の著作権表示文を記載してください。 「この文書は、サイボウズ株式会社による『Garoon 機能紹介ガイド』を一部引用しています。」 また、本ファイルに編集を加えて二次利用する場合には、次のように修正箇所と修正者を明記してください。 「本ファイルの（修正箇所）は、（修正者）が編集しました。」 商標について 記載された商品名、各製品名は各社の登録商標または商標です。また、当社製品には他社の著作物が含まれていることがあります。個別の商標･著作物に関する注記については、弊社のWebサイトを参照してください。 Copyright © Cybozu

3 管理画面へのアクセス システム管理者は、cybozu.com共通管理とガルーンのシステム管理の両方を使って、ガルーンを管理します。管理画面には、cybozu.com共通管理者でログインします。 cybozu.comにcybozu.com共通管理者でログイン cybozu.com共通管理へ（P. 4） ガルーンシステム管理へ（P. 5） Copyright © Cybozu

4 管理画面へのアクセス cybozu.com共通管理 cybozu.comで利用するすべてのサービスに共通する項目を管理します。 ユーザー管理
組織、ユーザー、ロール（グループ）などを 管理します。 システム管理 パスワードポリシーや、監査ログなどを管理 します。 参考：cybozu.com共通管理 ヘルプ Copyright © Cybozu

5 管理画面へのアクセス ガルーンシステム管理 ガルーンのシステムを管理します。 基本システムの管理 各アプリケーションの管理
ユーザーへのアプリケーションの利用許可の設定や、管理権限の設定など、ガルーンのシステムに共通する項目を設定します。 各アプリケーションの管理 スケジュールやメールなどのアプリケーションごとに、アクセス権やデータなどを管理します。 Copyright © Cybozu

6 ロール ロールを使った管理 きめ細やかなアクセス権の設定や管理ができます。
「役員」「部長」「秘書」などの役職や、「派遣社員」「協力会社」など属性別の「ロール」を作成し、組織構成とは別の単位でユーザーを管理できます。 ロールのイメージ： 本社 総務部 上田部長 林原課長 長谷川さん 佐々木さん 営業部 佐藤部長 山田課長 田中さん 中山さん 山岸さん 開発部 藤田さん 広末さん 谷課長 池田部長 山下さん 部長ロール Administratorsロール 秘書ロール Copyright © Cybozu

7 ガルーンの管理者 管理者の種類 運用管理者 システム管理者 基本システム管理者 アプリケーション管理者
システム管理者やアプリケーション管理者が指定したアプリケーションを、ユーザー画面で管理する管理者です。 Administratorsロール1に所属する管理者です。cybozu.comで利用するすべてのサービスに共通する項目と、ガルーンのシステムを管理します。初期設定では、システム管理者2は、ガルーンの試用または購入を申し込んだユーザーです。 1 ：cybozu.com共通管理では、「ロール」を「グループ」と呼びます。 2 ：初期設定で設定されるシステム管理者のアカウントは、ガルーンの試用または購入を申し込んだ時期によって、次のアカウントが設定されます。 基本システム管理者 ユーザーが使用するアプリケーションやローカライズなどを設定する管理者です。 2014年11月のアップデートより前：Administrator 2014年11月のアップデート以降：cybozu.com環境を作成した時に登録したメールアドレス アプリケーション管理者 補足： 「Administrator」は、契約ユーザー数にカウントされません。 個別のアプリケーションを管理する管理者です。 Copyright © Cybozu

8 運用管理者の特長 システム管理者の負荷の軽減
アプリケーションの運用を、個人やグループなどに分散できます。掲示板やファイルなどの管理を部門内の運用管理者に任せることで、システム管理者の負荷を軽減できます。 cybozu.com 共通管理者 権限付与 拠点A 拠点B 拠点C 管理権限の付与 本社 システム管理者 アプリケーション管理者 Copyright © Cybozu

9 アクセス権の設定 セキュリティモデル セキュリティモデルを使い分けることで、雇用形態や組織に合わせた権限の管理ができます。 「ユーザー」「組織」「ロール」を対象にアクセス権を設定できます。 セキュリティモデル 説明 GRANT （許可の対象を選択する） 許可する対象が少数の場合に便利です。 利用例：秘書だけに社長の予定の閲覧を許可 REVOKE （制限の対象を選択する） 制限の対象が少数の場合に便利です。 利用例：契約社員だけに、「社外秘」フォルダーの閲覧を禁止 全ユーザー 秘書 ：閲覧可能 ：閲覧不可 全ユーザー 契約社員 ：閲覧可能 ：閲覧不可 Copyright © Cybozu

10 アクセス権の設定 アプリケーションごとに設定できるアクセス権 ポータル ポートレット Myポータルの使用権限 閲覧 リンク集 共有カテゴリー
管理項目 権限の種類 ポータル ポートレット Myポータルの使用権限 閲覧 リンク集 共有カテゴリー スケジュール 組織、ユーザー、およびロール 施設および施設グループ 予定の閲覧、追加、変更、および削除 掲示板 カテゴリー 掲示の閲覧および書き込み コメントの書き込み ファイル管理 フォルダー ファイルの閲覧および追加 電話メモ 電話メモの閲覧および登録 アドレス帳 ・ブック ・アドレス帳の使用権限 アドレス帳の閲覧 アドレスの編集 ワークフロー 申請フォームおよび申請の閲覧 マルチレポート レポートフォームおよびレポートの閲覧 KUNAI KUNAIで使用するアプリケーション Copyright © Cybozu

11 アクセス権の設定 アクセス権の設定対象 「組織」「ユーザー」「ロール」を対象に、アクセス権を設定できます。
役職や部門を横断するプロジェクトなど、組織だけでは管理できないアクセス権も、柔軟に管理できます。 ポイント 掲示板とファイル管理は、カテゴリーやフォルダーごとに、アクセス権を一括で適用できます。 設定にかかる工数を大幅に削減できます。 Copyright © Cybozu

12 アクセス権の設定 例：施設のアクセス権の設定 会議室にアクセス権を設定し、利用するユーザーを制限することで、会議室を円滑に運用できます。
営業部専用 重役専用 第３会議室 第４会議室 第５会議室 応接室 営業（組織）にアクセス権を許可 営業GRANT 秘書のロールにアクセス権を許可 秘書GRANT 営業部は利用不可 ほかの部の所属ユーザーは利用可 第２会議室 営業以外の全ユーザーにアクセス権を許可 （営業にアクセス権を与えない） 営業REVOKE 第１会議室 Copyright © Cybozu

13 発行日 2014年2月9日 更新日 2016年5月8日 Copyright © Cybozu