読み取り専用ダッシュボードを設定する

Workshop のセキュリティ制御と Control Panel の権限設定オプションを組み合わせることで、Palantir エンロールメント内のほかのアクセスワークフローから分離された読み取り専用ダッシュボードを作成できます。

機密性の高いプロセスを実行するために Palantir エンロールメントを使用している企業を例に考えます。これらのプロセスは機密性が高いため、この企業は IDプロバイダーに登録されている特定のユーザー（たとえば foundry-users-sg）にのみ Palantir アカウントをプロビジョニングすることにしています。プロセスの開発が進むにつれて、出力データの特定の一部をより広く共有する必要があることに気づきます。ただし、このデータは読み取り専用で利用することを想定しており、この企業はその制御をプログラムで強制したいと考えています。新しいユーザーのリストは別のグループ（たとえば read-only-foundry-users-sg）で管理され、既存のユーザーと一部重複します。

1. 管理設定を変更する

読み取り専用ダッシュボードを有効にする最初のステップは、Control Panel で管理設定を変更することです。これらの変更により、既存のアクセスに影響を与えずに、新しいユーザーのアクセスを設定できるようになります。

組織を設定する

組織は、同じエンロールメント内でワークフローを設定するために使用される、最下位レベルのセキュリティ概念です。組織には、読み取り専用ダッシュボードのワークフローを有効にするために必要な重要なセキュリティ設定オプションがあります。

新しい読み取り専用組織を作成する

エンロールメント内には、ワークフローを実行する既存の組織（たとえば Company）があります。読み取り専用ワークフローを強制するためのセキュリティ設定の変更に対応するには、新しい組織を作成する必要があります。混乱を避けるため、既存の組織名の末尾に (read-only) を追加して、新しい組織に名前を付けることを推奨します（Company (read-only)）。新しい組織は、プライベートスペース（/Company (read-only)）内に作成し、既存の組織を管理しているのと同じグループ（たとえば foundry-admins-sg）が管理するようにしてください。

アプリケーションへのアクセス権限を設定する

アプリケーションへのアクセスを設定すると、読み取り専用組織に割り当てられたユーザーがアクセスできるアプリケーションを組織が制限できます。ダッシュボードを閲覧できるようにするには、この組織で Slate と Workshop のアプリケーションの使用を許可し、ほかのすべてのアプリケーションを無効にしてください。Control Panel で、エンロールメントの管理グループ（たとえば foundry-admins-sg）にのみプラットフォームへのフルアクセスを付与することで、これを設定します。

ホームページを設定する

各組織は、ユーザーのグループメンバーシップに基づいてデフォルトのホームページを指定できます。最適なユーザーエクスペリエンスを提供するために、読み取り専用ダッシュボードをユーザーのホームページとして設定してください。

認証を設定する

このシナリオの読み取り専用ダッシュボードは同じ企業内で運用されるため、現在のワークフローで使用しているのと同じ認証プロバイダーをダッシュボードにも設定してください。これにより、全体的な管理の負担が軽減され、既存のユーザーは新しいダッシュボードのワークフローと既存のワークフローを引き続きシームレスに使用できます。

組織の割り当て

現在設定されている認証プロバイダーの認証設定にある組織の割り当て設定セクションでは、ユーザーを既存の組織に割り当てる既存のユーザーグループ（たとえば foundry-users-sg）をそのまま残し、新しいユーザーグループを新しい読み取り専用組織に割り当てるルールを追加してください。

また、組織の管理者は、既存のユーザーグループをゲストメンバーとして含めるように、読み取り専用組織の設定を行う必要があります（たとえば、foundry-users-sg を Company (read-only) のゲストメンバーにします）。

Workshop とオブジェクトのデータソースを設定する

Workshop で特別なセキュリティ設定を行う必要はありません。ただし、Workshop モジュールで使用されるすべてのオブジェクトが、Company (read-only) スペースに関連付けられたオントロジーに基づいていることを確認してください。そのために、管理者は、Workshop モジュールとそれらのオブジェクトの元データソースが、先ほど作成したスペース（/Company (read-only)）内に作成されたプロジェクトに保存されていることを確認してください。

無人での表示や長時間の表示を目的としたダッシュボードでは、Workshop モジュールをキオスクモードで起動することを検討してください。