管理者用の Confluence グループ
Confluence のユーザーをグループ化する のは、権限と制限を管理するのに必要な作業を削減する優れた方法です。ユーザーのグループがある場合、そのグループにグローバル権限割り当てることができます。ユーザーのグループにスペースを作成できるようにしたくない場合たとえば、「スペース作成」の許可を取り消すことができます。
他のユーザーもまた、Confluenceのグループを利用することができます。スペース管理者であれば、個々のユーザーではなく、グルプに対し、スペース権限 を割り当てることができ、 また、「制限の追加 / 削除」権限を持つユーザーは、グループに対して ページ制限の権限を追加、削除できます。
特別グループ
Confluenceでは、特別な既定グループが3つあります。
- system-administrators (システム管理者) - Confluenceのインスタンスを設定するユーザーは、最初にシステム管理者になります。「システム管理者」権限を付与することによって、他のユーザーにシステム管理者のグローバル権限を任命することができます。他のユーザーに権限を割り当てるなど、すべてのConfluenceの管理機能を実行することができます。
- confluence-administrators (Confluenceの管理者) - Confluenceの管理画面(「管理コンソール」)にアクセスし、サイト全体の管理を行うことができる「スーパーユーザー」のグループです。このグループのメンバーはまた、Confluenceサイト内のすべてのスペースを見ることができます。このグループのメンバーであるすべてのユーザーには他の設定に関係なく、サイト全体の管理権限を持っています。グローバル権限画面の設定はこのグループのメンバーに許可された権限に影響を与えません。
- confluence-users (Confluenceのユーザー) - すべての新規ユーザーのデフォルトグループです。このグループに割り当てるアクセス許可は、新たに作成されたすべてのユーザーに割り当てられます。
匿名ユーザー
Confluenceのにアクセスするときにログインしないすべてのユーザーは「匿名」と考えられています。必要に応じて、グローバル権限画面で匿名ユーザーにConfluenceの使用権限を付与することができます。こちらで非登録ユーザーは、Confluenceの内のページやスペースにアクセスできるようになります。スペースの管理者は、スペース権限設定で、スペース単位での匿名アクセスを制御することができます
グループの追加と削除
新しいグループを追加するには:
- Choose the cog icon , then choose General Configuration under Confluence Administration
- 左側のパネルでグループを選択します。
- グループの追加 を選択します
- グループの名前を入力し、保存する
グループにユーザーを追加する準備が整いました。
グループを削除するには:
- Choose the cog icon , then choose General Configuration under Confluence Administration
- 左側のパネルでグループを選択すると、すべての既存のグループのリストとそれを削除するリンクが表示されます。
- 削除するグループの横にある、削除を選択します。
Confluence 管理者権限と「Confluence 管理者」グループ
Confluence の管理権限を付与すると、管理コンソール (
> [一般設定]) の多くのオプションにアクセスできるようになります。すべての機能が利用可能になるわけではありません。次の表で、Confluence の管理権限を持つユーザーが利用可能なオプションと、confluence-admin グループの権限の比較をご参照ください。
注意
- 複数のユーザー ディレクトリ: Confluence で複数のユーザー ディレクトリを定義して、ユーザーまたはグループが Confluence 内の複数の場所で検索されるようにすることができます。たとえば、既定の Confluence 内部ディレクトリ を使用して、 LDAP ディレクトリサーバーに接続できます。この場合、ディレクトリの順序を定義して、ユーザーおよびグループを処理する際に、Confluence が最初に検索するディレクトリを指定できます。ディレクトリの順序がどういった影響をもたらすかを説明します。「複数のディレクトリの管理」を参照してください。
- ディレクトリの順序は、ユーザーおよびグループの検索順序です。
- ユーザーおよびグループへの変更は、アプリケーションが変更権限を持つ最初のディレクトリに対してのみ行われます。