Jira Service Management 権限エラーを解決する

お困りですか?

アトラシアン コミュニティをご利用ください。

コミュニティに質問

When you create a service project, it uses a permission scheme called Jira Service Management Permission Scheme for %ProjectKey%. If you change this permission scheme, then Jira Service Management might display a permission error similar to the following:

Jira Service Desk の権限エラー。

権限エラーとは

Jira Service Management considers the differences between your permission scheme and the standard Jira Service Management permission scheme as errors in the following two categories: 

  • Critical errors (red): Break core service desk functionality, such as adding agents or allowing customers to log in to the portal. Jira Service Management displays a warning until you fix major errors. For a complete list of major errors, see this table.
  • Non-critical errors (yellow): Differ from the standard permission scheme, but don't impact how Jira Service Management works. Jira administrators can choose whether non-critical permission scheme warnings are dismissed automatically, or if they are always shown to project administrators, so that they can either fix or dismiss them.
    • [管理] ( ) > [アプリケーション] > [Jira Service Management 設定] に移動し、[権限スキーム エラー] でいずれかのオプションを選択します。以下を参照してください。
      Jira Service Desk 設定の権限スキーム エラー。

権限エラーを修正する方法

To fix permission errors, you can change the permission scheme yourself, or click the Fix permissions button in the error message to have Jira Service Management fix the errors for you. When you click Fix permissions, Jira Service Management corrects the critical and non-critical errors in your permission scheme by doing the following:

  1. 権限スキームとサービスデスク プロジェクトの関連付けを解除します。
  2. %Your permission scheme%1」という名前で権限スキームのコピーを作成し、スキームとプロジェクトを関連付けます。
  3. 次の方法でエラーを修正します。
    1. 管理者および Service Desk チーム ロール、Service Desk カスタマー - ポータル アクセス セキュリティ タイプに標準権限を付与する。
    2. Service Desk カスタマー ロールからすべての権限を削除する。

The following table describes how Jira Service Management might fix a permission scheme:

Custom permission scheme Jira Service Management Permission Scheme for Project OA
Fixed permission scheme Jira Service Management Permission Scheme for Project OA 1

次の権限が標準権限スキームとは異なる内容でセットアップされています。

  • ユーザー John Smithプロジェクトの参照権限が割り当てられている。これは軽微なエラーです。 
  • Service Desk Customers ロールに課題の作成権限が割り当てられている。これは重大なエラーです。 
  • Service Desk カスタマー - ポータル アクセスのセキュリティ タイプが課題の作成権限を持たない。これは重大なエラーです。 

After you click Fix permissions, the 'Jira Service Management Permission scheme for Project OA' permission scheme is dissociated with the project, and a new permission scheme called 'Jira Service Management Permission scheme for Project OA 1' will be applied to your service desk. 

  • ユーザー John Smith は、引き続きプロジェクト参照権限を持ちます。
  • Service Desk Customers ロールは課題の作成権限から削除されます。
  • Service Desk カスタマー - ポータル アクセスのセキュリティ タイプに課題の作成権限が付与される。 

重大な権限エラー

重大な権限エラーが発生すると、サービス デスクの機能が失われます。Jira Service Desk には、重大エラーが修正されるまで、警告が表示されます、 

エラー説明

Administrators ロールに次の必須権限が割り当てられていない。

  • プロジェクトの参照
  • プロジェクト管理
  • 課題の編集
  • プロジェクトの参照権限がない = 管理者はサービスデスクにアクセスできません。
  • プロジェクト管理 権限がない = 管理者はサービスデスクの設定を変更できません。  
  • 課題の編集権限がない = 管理者は課題を編集できません。

サービス デスク カスタマー - ポータルへのアクセスセキュリティ タイプに次の必須権限が割り当てられていない。

  • プロジェクトの参照
  • 課題の作成
  • コメントの追加
  • プロジェクト参照権限がない = カスタマーはサービスデスクのカスタマー ポータルにアクセスできない、つまりログインできません。
  • 課題の作成権限がない = カスタマーはカスタマー ポータルでリクエストを作成できません。
  • コメントの追加権限がない = カスタマーは自分のリクエストにコメントを追加できません。

Service Desk Customers ロールに権限が直接付与されている。

このロールに権限を付与すると、カスタマーに Jira 機能へのアクセスが許可されます。カスタマーはカスタマー ポータルへのアクセス権のみを持つべきであり、権限はサービスデスク カスタマー - ポータルへのアクセスセキュリティ タイプに対して付与される必要があります。

その結果、管理者はカスタマーをサービスデスクに追加できなくなります。オープン サービスデスクが制限されます。パブリック サインアップが無効になります。

Service Desk Team ロールに次の必須権限が割り当てられていない。
  • プロジェクトの参照
  • 課題の編集
  • プロジェクト参照 権限がない = エージェントはサービスデスクを表示できない。
  • 課題の編集権限がない = エージェントは課題を編集できません。

Service Desk Team ロールにプロジェクト管理権限が付与されている。

エージェントにプロジェクト管理権限を付与することは、すべてのエージェントがサービスデスクの管理者になることを意味します。

This is a severe security issue. Jira Service Management will disable the functionality of agent management. As a result, administrators will not be able to add any agents.

すべてのユーザー グループにプロジェクトの閲覧権限が付与されている。すべてのユーザー グループに「プロジェクトの参照」権限を付与すると、誰でもプロジェクトにアクセスし、その中のすべての課題を表示できます。
最終更新日: 2021 年 10 月 6 日

この内容はお役に立ちましたか?

はい
いいえ
この記事についてのフィードバックを送信する
Powered by Confluence and Scroll Viewport.