アプリケーションへのグループ アクセスの管理
ユーザーが Jira アプリケーションにアクセスするには、グループに所属している必要があります。管理者は Application access ページから、グループにアクセスを割り当てることができます。
このページには、Jira でライセンスが付与されている各アプリケーションが表示されます。アプリケーションごとに、許可されているユーザーの合計数と残りのユーザー数が表示されます。各アプリケーションには少なくとも1つのグループが関連付けられ、1つの既定グループが選択されている必要があります。Jira でユーザーを作成してアプリケーションに割り当てると、そのユーザーはそのアプリケーションの既定グループに自動的に追加されます。各アプリケーションには1つの既定グループのみを割り当てることを強くお勧めします。既定グループを使用して、アプリケーション アクセスを許可し、他のグループを作成および管理して、プロジェクト固有の権限やアクセスを制御します。
たとえば、Jira Software をインストールすると、Jira で jira-software-user グループが自動的に作成され、Jira Software アプリケーションの既定グループとして割り当てられます。ユーザーを作成し、アクセスするアプリケーションとして Jira Software を選択すると、そのユーザーは jira-software-user グループに自動的に追加されます。Jira Software のインストール後、[アプリケーション アクセス] ページでアプリケーションにさらにグループを追加すると、それらのグループのすべてのメンバーが Jira Software にアクセスできます。ユーザーが複数のグループのメンバーである場合、Jira Software ライセンスに対して1ユーザーのみが消費されます。ユーザーの作成の詳細については、「ユーザーの作成、編集、削除」を参照してください。
アプリケーション アクセス ページにアクセスして編集するには、Jira 管理者グローバル権限が必要です。
開始前の注意事項:
- このページには、Jira でライセンスを付与されているアプリケーションが表示されます。
- アプリケーションごとに、許可されているユーザーの合計数と残りのユーザー数が表示されます。
- 各アプリケーションには少なくとも1つのグループが関連付けられ、1つの既定グループが選択されている必要があります。
グループをアプリケーションに割り当てる
アプリケーションに割り当てられたグループのすべてのメンバーが、そのアプリケーションにログインできます。複数のグループを任意のアプリケーションに割り当てることができます。それらのグループのユーザーは、ライセンスのユーザー階層に対してカウントされます。ユーザーがアプリケーションに割り当てられている複数のグループのメンバーである場合、1ライセンスユーザーとしてカウントされます。
- [管理] (
) > [アプリケーション] を選択します。 - 左側のメニューで Application access を選択します。Application access ページに、すべてのアプリケーションと関連付けられているグループ (既定グループを含む) が表示されます。
- 特定のグループを割り当てるアプリケーションを参照し、Select group... ドロップダウンをクリックします。
- 追加するグループを選択します。グループがアプリケーションに追加されます。
グループを複数のアプリケーションに割り当てる
同じグループを複数のアプリケーションに割り当てることができます。これは、グループのメンバーが常にアプリケーションに対してフルアクセスできるようにすることなどを目的として行います。たとえば、すべてのアプリケーションにフルアクセスを必要とするユーザーがいる場合があります。そのようなユーザーのために別のグループを作成し、このグループを各アプリケーションに追加できます。グループを複数のアプリケーションに割り当てるときは注意が必王です。グループメンバーは各アプリケーションに対して1ライセンスを消費します。唯一の例外は Jira Core です。他のアプリケーションにアクセスできるユーザーは自動的に Jira Core にアクセスできるため、別のアプリケーションに関連付けられたグループに所属している場合は Jira Core に対して1ライセンスを消費しません。
既定グループをアプリケーションに割り当てる
アプリケーションをインストールすると、既定グループが自動的に作成されて割り当てられます。既定グループは手動で変更できます。1つのアプリケーションに1つの既定グループのみを割り当てることを強くお勧めします。
- [管理] () > [アプリケーション] を選択します。
- 左側のメニューで Application access を選択します。Application access ページに、すべてのアプリケーションと関連付けられているグループ (既定グループを含む) が表示されます。
- 既定グループとして割り当てるグループの Default groups 列のチェックボックスをオンにします。常に、少なくとも1つの既定グループが必要です。既定グループを変更する場合、現在のグループのチェックボックスをオフにする前に、まず2番目の既定グループを割り当てる必要があります。
また、Jira で新規ユーザーを追加するアプリケーションも設定できます。これについて詳しくは、「グループ、プロジェクトロール、アプリケーションへのユーザーの割り当て」で説明しています。
複数の既定グループをアプリケーションに割り当てる
各アプリケーションには1つの既定グループのみを割り当てることを強くお勧めします。作成された新規ユーザーと割り当てられたアプリケーションアクセスは、そのアプリケーションの既定グループに追加さえｒます。このグループが別のアプリケーションにも割り当てられている場合、新規ユーザーは追加アプリケーションにもアクセスできるため、システムにセキュリティホールが発生する可能性があります。
たとえば、Group A を Jira Software に割り当て、既定グループにした場合、Jira Software に追加さえるすべての新規ユーザーは Group A のメンバーとして追加されます。さらに、Group A を JIRA Service Desk に追加すると、Group A のすべてのユーザーは Jira Software と Jira Service Desk の両方にフルアクセスできます。 また、新規ユーザーを作成して Jira Software に追加すると、そのユーザーは Jira Service Desk にもアクセスでき、両方のアプリケーションに対して1ライセンスを消費します。