+
K
注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Workshop モジュールを開く、または編集できるかどうかは、その Workshop モジュールに対するユーザーの権限によって決まります。つまり、ユーザーは組織とマーキングの要件を満たし、かつモジュールに対するロールを持っている必要があります(直接付与、グループ経由、またはデフォルトロール)。デフォルトでは、Workshop モジュールを開くには閲覧者ロール、編集するには編集者ロールが必要です。
Workshop モジュールを開く、または編集できるかどうかと、Workshop モジュールを十分に利用するために必要となるデータ、アクション、関数にアクセスできるかどうかは別です。
Workshop モジュールで使用される、またはモジュール内に含まれるデータ、アクション、関数の権限は、Workshop モジュールの権限とは別に設定されます。詳しくは、オブジェクトの権限設定、アクションタイプの権限、関数の権限のドキュメントを参照してください。
行と列のアクセス制御(制限付きビュー、オブジェクトセキュリティポリシー、プロパティセキュリティポリシーを含む)は、Workshop モジュールでユーザーが閲覧できる内容を絞り込みます。ウィジェットが、ユーザーに読み取り権限のないデータを表示することはありません。これらの制御は、ウィジェットのエクスポート、アクションによる書き込み、下流の関数には適用されません。下流に流れるデータの保護を維持するには、これらの制御をマーキングまたは機密情報区分ベースのアクセス制御と組み合わせてください。モデル全体については、アクセス制御の伝播を参照してください。
サイドバーのアクセス確認パネルを使用すると、Workshop モジュールに対するユーザーのアクセス権を簡単に確認できます。このパネルには、Workshop モジュールのアクセス要件を満たしているかどうかに加え、オブジェクトタイプ、リンクタイプ、アクションタイプ、関数を閲覧するための追加のデータ要件も表示されます。