権限を調査する
検査権限 は、Confluence Data Center でのみ利用できる高度な権限です。
Confluence は既定でオープンな製品ですが、グループや個人、および匿名ユーザー向けの権限が何重にも適用されていると、どのユーザーが何を実行できるかを確認しづらい場合があります。
Inspecting permissions helps you to:
- 権限の問題のトラブルシューティング
- サイトで誰が何を実行できるかを監査する
- apply the permissions granted to a user or group in one space to multiple spaces
あるユーザーの有効な権限が表示されます。これは、権限について把握されているすべての情報をわかりやすくまとめたものです。
権限の問題のトラブルシューティング
Confluence でユーザーが特定の操作を実行できる/できない理由を見つける必要がある場合があります。権限を調べることで、問題の根本原因に掘り下げることができます。
たとえば、あるチームメイトが表示できないはずのスペースを閲覧できている問題が報告されたとします。権限を調べることで、問題の原因になっている可能性があるグループ メンバーシップ等を正確に確認できます。
スペース管理画面からの権限の検査
トラブルシューティングを行うスペースのスペース管理権限が必要です。
特定のユーザーがこのスペースを表示できる/できない理由を見つけるには、次の手順を実行します。
- Go to the space and select Space tools > Permissions from the bottom of the sidebar.
- Go to the Inspect permissions tab.
- ユーザーの名前またはユーザー名を入力します。
- [ページ] フィールドは空白のままにします (このスペースの特定のページを調査する必要がある場合を除く)。
- Select Show.
このスペースでのユーザーの有効な権限を示す表が表示されます。いずれかのアイコンをクリックすると詳細ビューが表示され、ユーザーが権限を持っている/持っていない理由を確認できます。
特定のページを指定するよう選択した場合、権限の説明にはページ制限の情報も含まれます。アイコンはそのページのみを表し、スペース全体に対するユーザーの権限は示しません。
スクリーンショット: 2 人のユーザーの権限を示す、スペース ツールの [権限の検査] タブ。
Animation: Inspect permissions tab in Space tools showing permissions explanations for a user.
グローバル管理画面からの権限の検査
これを行うには、Confluence 管理者またはシステム管理者グローバル権限が必要です。スペース自体を表示する権限は不要です。
特定のユーザーがこのスペースを表示できる/できない理由を見つけるには、次の手順を実行します。
- Go to Administration menu
, then General Configuration > Inspect permissions. - ユーザーの名前またはユーザー名を入力します。
- 表示したいスペースを入力します。
- Select Show.
検索したユーザーとスペースを示す表が表示されます。リンクをクリックすると詳細ビューが表示され、アイコンをクリックするとそれらのユーザーが権限を持っている/持っていない理由を確認できます。
スクリーンショット: 2 人のユーザーと 3 つのスペースの権限を示す、グローバル管理画面の権限の検査画面。
アニメーション: グローバル管理の [権限を点検] に "プロジェクト" という語を含むすべてのスペースの検索結果と、ユーザーの権限の説明が表示されます。
グループの権限を点検する
特定のグループの権限を点検することもできます。これは、グローバル管理経由でのみ実行できます。
グループの権限を点検するには、次の手順を実行します。
- Go to Administration menu , then General Configuration > Inspect permissions.
- Select the Groups tab.
- グループ名を入力します。
- 表示したいスペースを入力します。
- Select Show.
検索したグループとスペースを示す表が表示されます。リンクをクリックして詳細ビューを表示します。
グループの権限を点検する場合は、以下の点にご注意ください。
- ユーザーの場合と同様、グループが "使用可" グローバル権限を持っていない場合、その旨は表示されません。
- ユーザーの場合と同様、グループの有効な権限は表示されません。そのグループに直接付与された権限 (親グループのメンバーシップ経由で付与されていない権限。これは、外部ユーザー ディレクトリにネストされたグループがある場合にのみ問題になります) のみが表示されます。
検索でワイルドカードを使用する
When searching for users, groups, or spaces, you can use an asterisk * as a wildcard. For example, if you want to search for all spaces that contain the word project in their title, type *project and select Search for *project from the suggestions dropdown.
権限の説明
The detail view shows the effective permissions for a single user or group in a space. Click each icon to see a detailed explanation, as shown here.
- アイコン - アイコンは、ユーザーまたはグループがこのアクションを実行できるかどうかを示します。
- 説明 - そのユーザーがアクションを実行できる/できない理由を説明します。
- 参考情報 - 関連する可能性がある追加情報を提供します。たとえば、スペース管理者は、自身が持っていない権限を自身に付与できます。
These explanations provide a simple reason why someone can or can't do something in a space. The messages are designed to be short, and present the most relevant information first.
以下の表は、各メッセージの詳細な説明 (メッセージをトリガーした条件を含む) を示しています。
権限の監査
自分のサイト内で誰が何を実行できるのかを、コンプライアンスや標準への準拠などの理由のために定期的に確認する必要がある場合、権限を検査して監査を実施できます。
サイトのすべてのユーザーおよびすべてのスペースの権限情報をエクスポートするには、次の手順を実行します。
- Go to Administration menu , then General Configuration > Inspect permissions.
- Choose your search criteria — you can search for particular users, groups, or spaces, include disabled accounts, or exclude users who have no permissions.
- Select Show. This will give you an idea of how large your query is.
- エクスポート を選択します。
- 既定の区切り文字を使用します。カンマ区切りはほとんどのスプレッド アプリケーションに適しています。
- スペースをどのように一覧化するかを選択します。これは、含めたい情報の量によって異なります。スペースキーだけ、スペース名だけ、またはその両方を含めることができます。
- エクスポート を選択します。
CSV ファイルがただちにブラウザにダウンロードされます。クエリのサイズによっては、数分かかる場合があります。
多数のユーザーやスペースを持つサイトでは、このファイルは非常に大きくなることがあります。ワイルドカード検索機能を使用して、各エクスポートに含めるユーザーの数を制限できます。
- Wildcard search — use a wildcard to narrow your search.
- Export — export the results to CSV for auditing or further analysis.
権限の一括適用
権限の一括適用は、次の場合に便利です。
- 新しいグループを作成し、既存の多数のスペースでそのグループに権限を付与したい場合。
- 既存の多数のスペースで、権限を個人ユーザーに付与したい場合。
- 新しいスペースを複数作成し、既存のスペースの権限をテンプレートとして使用したい場合。
サイト内で権限を効率的に管理する方法として、グループを使用することをおすすめします。誰かが新しくチームに加わったときには、彼らを適切なグループのメンバーにするか、権限の一括追加オプションを使用して、すべてのスペースへの権限を個人ユーザーに付与することをおすすめします。
グループへの権限の一括適用
これを有効化するには、Confluence 管理者またはシステム管理者グローバル権限が必要です。
複数のスペースでグループに同じ権限を付与するには、次の手順を実行します。
- Go to Administration menu , then General Configuration > Inspect permissions.
- [グループ] タブに移動します。
- グループの名前を入力します。
- 開始点として使用したいスペースの名前を入力します。
- Select Show, then click to see the detailed view.
- 編集を選択します。
- 適切な権限が選択されていることを確認します。これらがコピー元の権限となります。
- Enter the names of the spaces you want to copy these same permissions to. You can add as many spaces as you like.
- [適用] を選択します。
- 確認ダイアログをクリックして、すべてのスペースが正常に更新されたことを確認します。
スクリーンショット: 1 つのグループとスペースの権限の詳細なビュー。[その他のスペースに適用] フィールドに複数のスペースが表示されています
ユーザーへの権限の一括適用
これを実行する前に、権限を調べ、権限がどのように付与されているか (個人ユーザーまたはグループ経由) に特に注意して、更新を予定しているスペースでユーザーに付与されている権限を確認することをおすすめします。多くの場合、変更を個人ユーザーに一括適用するのではなく、ユーザーのグループ メンバーシップまたはグループに付与されたスペース権限を変更することが最適なアプローチです。
これを有効化するには、Confluence 管理者またはシステム管理者グローバル権限が必要です。
ユーザーに複数のスペースで権限を付与するには、次の手順を実行します。
- Go to Administration menu , then General Configuration > Inspect permissions.
- ユーザーの名前を入力します。
- 開始点として使用したいスペースの名前を入力します。
- Select Show, then click to see the detailed view.
- The user's effective permissions are shown. These permissions are a combination of any individual and group permissions. Select Edit.
- 適切な権限が選択されていることを確認します。これらがコピー元の権限となります。
- これらの権限のコピー先となるスペースの名前を入力します。スペースはいくつでも追加できます。
- [適用] を選択します。
- 確認ダイアログをクリックして、すべてのスペースが正常に更新されたことを確認します。
一般に、権限を管理する際はグループを使用することをおすすめします。ユーザーに権限を一括適用することを決定した場合、次の点を認識しておく必要があります。
- このメソッドを使用した場合、権限は個人ユーザーとしてのみ付与できます。
- ユーザーがグループのメンバーとして保有している権限は変更されません。たとえば、エクスポート権限を持つグループのユーザーに、エクスポート権限を持たない権限を一括適用した場合、彼らは引き続きエクスポート権限を持ちます。個人ユーザーの権限を変更しても、グループの権限はオーバーライドされません。
- [編集] をクリックすると、チェックボックスにはユーザーの現在有効な権限が反映されます。つまり、個人ユーザーとして保有しているすべての権限と、グループのメンバーとして保有しているすべての権限を組み合わせた権限です。[適用] をクリックすると、これらの権限が個人ユーザーに適用されます。ユーザーがグループのメンバーとしてすでに持っている権限を重複して付与することになる場合があります。
トラブルシューティングと既知の問題
キャッシュの一般的な問題
Confluence は権限情報をキャッシュします。これは、ページを表示できるユーザーを確認したときや、権限を検査したときに結果をすばやく返すために役立ちます。製品ではユーザーや権限の変更に伴い、キャッシュを継続的に更新します。ただし、キャッシュが適切に更新されない 2 つのシナリオがあることを把握しています。サイトをインポートした場合と、ユーザー ディレクトリの追加、無効化、または順序変更を行った場合です。
これが発生した場合、Confluence でキャッシュを強制的に再構築する最適な方法は、Inspect permissions - gatekeeper プラグインを無効にしてから再有効化することです。キャッシュは起動時に作成されるため、Confluence を再起動することもできます。
Internet Explorer 11 でエクスポート オプションが制限される
Internet Explorer 11 ではエクスポート ダイアログに既知の問題があります。このダイアログは、ドロップダウン メニューのいずれかを選択すると、断続的にフリーズすることが知られています。これを回避するには、[区切り記号] および [以下を使用してスペースのリストを表示] フィールドで既定値を使用するか、別のブラウザでエクスポートを完了します。
グループの権限を点検すると、直接権限のみが表示される
外部ディレクトリがネストされたグループ (グループが別のグループのメンバー) を持っているときにグループの権限を点検すると、そのグループに直接付与された権限 (親グループのメンバーであることによって付与された有効権限は含まない) のみを表示できます。ユーザーを検索した場合は、親グループによって付与された権限を含む、有効な権限が常に表示されます。
権限のないスペースを除外すると、大規模なサイトで時間がかかることがある
グローバルの [権限を点検] 画面で、[選択したユーザーに対して権限のないスペースを表示しない] を選択し、他のフィルターを指定していない場合 (ユーザー、グループ、スペースの指定など)、クエリが結果を返すまでに数分かかることがあります。これは特に、ユーザーやスペースの数が非常に多いサイトで当てはまります。