注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
時系列の権限
プラットフォームで時系列を使用するには、以下の権限とアクセスが必要です。
時系列プロパティの権限
特定のオブジェクトの時系列プロパティを閲覧するには、そのオブジェクトと時系列プロパティの元データソースの両方にアクセスできる必要があります。
オブジェクトの権限
ユーザーは、対象のオブジェクト（通常は元データソースの行）とプロパティ（通常はそのプロパティを提供する元データソース）にアクセスできる必要があります。この要件は時系列プロパティに固有のものではなく、すべてのオブジェクトプロパティがこの仕組みに従います。詳細については、オブジェクトのセキュリティを管理するのドキュメントを参照してください。
時系列プロパティの元データソースの権限
時系列の_プロパティ_は、時系列の_同期_内にある時系列の_データ_を参照します。これらの時系列同期は、時系列プロパティ自体に元データソースとして登録する必要があります。時系列プロパティを閲覧するには、その元データソースの__すべて__についてアクセス要件を満たす必要があります。以下のセクションで詳しく説明します。
時系列同期の権限
時系列同期は、入力データセットのすべてのマーキングを継承します。時系列同期を閲覧するには、入力データセットのマーキングに対する適切な権限が必要です。
時系列プロパティの Granular Permissions
Palantir では、制限付きビュー（行単位の権限）と異なるデータソース（MDO による列単位の権限）を組み合わせて、オブジェクトとそのプロパティへのきめ細かなアクセスを設定します。時系列プロパティは、時系列同期も参照するという点で、ほかのプロパティとは異なります。時系列同期では制限付きビューを元データソースにできないため、Granular Permissions を設定できません。
時系列同期に Granular Permissions を設定する代わりに、時系列同期の入力データセットに非常に厳格なマーキングを設定し、選ばれたユーザーだけが直接閲覧できるようにすることを推奨します。その後、Ontology Manager の機能タブで、これらのマーキングの継承を停止します。マーキングの継承を停止すると、時系列プロパティ経由で時系列にアクセスして閲覧する際に、そのマーキングに対する権限が不要になります。元データソースである時系列同期のすべてのマーキングの継承を解除すると、時系列プロパティの権限は、ほかのすべての標準プロパティの権限と同じになります。つまり、オブジェクトとプロパティにアクセスできれば、プロパティの値を閲覧できます。詳細については、オブジェクトのセキュリティを管理するのドキュメントを参照してください。
時系列同期のマーキング
時系列同期は、入力データセットのすべてのマーキングを継承します。時系列同期を閲覧するには、これらのマーキングの閲覧要件をすべて満たす必要があります。時系列同期のマーキングの継承を停止した場合、時系列プロパティ経由で時系列を読み込む際（つまり、オブジェクト経由で時系列を閲覧する際）に、これらの時系列同期のマーキングに対する権限は不要になります。
この設定では、オブジェクトの時系列プロパティ経由で時系列を読み込む場合にのみ、時系列同期のマーキング要件が適用されなくなります。時系列同期に直接アクセスする場合は、引き続きこれらのマーキングの要件を満たす必要があります。
Ontology Manager の機能タブの時系列セクションで、時系列同期のセキュリティマーキングを設定します。
マーキングの使用方法の詳細については、マーキングのドキュメントを参照してください。
これは高度な設定です。時系列同期のマーキングの継承を解除する際は、慎重に行ってください。時系列プロパティ経由での時系列データへのアクセスは、プロパティとオブジェクトの権限のみに依存するようになります。
オブジェクトタイプのデータソースとしての制限付きビュー
時系列プロパティを閲覧するには、オブジェクトと時系列プロパティの元データソースの両方にアクセスできる必要があります。元データソースである時系列同期のマーキングの継承を解除すると、オブジェクトタイプの Granular Permissions を通じて時系列の権限を設定できます。
オブジェクトの元データソースとして制限付きビューを使用することで、オブジェクトへのアクセスをきめ細かく制御できます。ユーザーがアクセスできるオブジェクトは、制限付きビューによって決まります。オブジェクトのセキュリティを管理するの詳細については、こちらを参照してください。