グローバル権限を管理する
この表に、さまざまなグローバル権限と実行できる機能を示します。
グローバル権限 | 説明 |
|---|---|
JIRA システム管理者 | すべての JIRA 管理機能を実行する権限。 |
JIRA 管理者 | ほとんどの JIRA 管理機能を実行する権限。 JIRA 管理者権限では、いつでもログインできますが、アプリケーションアクセスによって機能が制限されることがあります。 |
ユーザーの参照 | JIRA のすべてのユーザー名とグループ名の一覧を表示、課題を共有、および課題でユーザーを @メンションする権限。ポップアップ画面でユーザーやグループを選択するために使用されます。「ユーザーピッカー」メニューおよびポップアップで、ユーザー名のオートコンプリートが有効になります。 ユーザー割り当て権限はプロジェクトごとにこの限定バージョンも許可することに注意してください。 |
共有オブジェクトの作成 | フィルターまたはダッシュボードをグローバルに、またはユーザーグループと共有する権限。アジャイルボードを作成できるユーザーを制御するためにも使用されます。 |
グループフィルターサブスクリプションの管理 | グループフィルターサブスクリプションを管理 (作成、削除) する権限。 |
一括変更 | JIRA 内で一括操作を実行する権限。 |
グローバル権限を付与する
> [システム] の順に選択します。 - Select Global Permissions to open the Global Permissions page, which lists JIRA's global permissions.
The Add Permission box is shown at the bottom of the list (not displayed in the screen capture above). - 権限ドロップダウンリストで許可したいグローバル権限を選択します。
- グループ ドロップダウンリストで、次のいずれかの操作を行います。
- 権限を付与するグループを選択します。
- ログインしていないユーザーに権限を付与する場合は、Anyone (任意のユーザー) を選択します。これはプロダクションシステムや、Cloud などのパブリックインターネットからアクセスできるシステムではお勧めしません。
注:ユーザー制限に達した場合、新規ユーザーを作成できますが、ログイン権限はありません。
- JIRA 管理者は特定の JIRA アプリケーションアクセスを付与されていないかぎり、ライセンスを消費しません。「ライセンスとアプリケーションアクセス」を参照してください。
グローバル権限を削除する
- > [システム] の順に選択します。
- グローバル権限を選択して「グローバル権限」ページを開くと、JIRA のグローバル権限が表示されます。
- JIRA のグローバル権限（ページの左側に表示されている）ごとに、現在その権限を持っているグループが右側（ユーザー / グループ列の下）に表示されます。
- グループから削除するグローバル権限と権限から削除するグループを選択 (Users / Groups) し、そのグループの横の 削除リンクをクリックします。
JIRAシステム管理者とJIRA管理者について
JIRA システム管理者権限を持っているユーザーは JIRA ですべての管理機能を実行できますが、JIRA 管理者権限を持っているユーザーはアプリケーション環境やネットワークに影響を及ぼす可能性のある機能を実行できません。この分離は、JIRA システムを管理する完全な権限を付与することなく、管理権限 (ユーザーの作成、プロジェクトの作成など) を特定のユーザーに委任する必要がある場合に役立ちます。
これは（JIRA 管理者ではなく）JIRA システム管理者が実行できる管理タスクの一覧です。
- システム メニューからタスクの表示、管理
- 通知のための SMTP メールサーバーの設定 (ただし、課題コメントや新規課題を作成し、電子メールの通知スキームを完全に管理する電子メールメッセージの受信のために POP/IMAP メールサーバーを設定することはできます)
- CVS ソースコードリポジトリの設定 (ただし、プロジェクトを設定済みリポジトリに関連付けることはできます)
- リスナーの設定
- サービスの設定 (POP/IMAP サービスを除く)
- 課題複製の設定
- インデックスパスの変更 (ただし、インデックスの再作成とインデックスの最適化はできます)
- 整合性チェッカーの実行
- ログとプロファイル情報へのアクセス
- スケジューラーへのアクセス
- JIRA から XML へのデータのエクスポート/バックアップ
- XML から JIRA へのデータのインポート/復元
- JIRA への XML ワークフローのインポート
- 添付ファイルの設定（JIRA 管理者が添付ファイルのサイズの制限の設定、サムネイルの有効化、ZIP ファイル サポートの有効化ができることにご注意ください）
- ガジェットディレクトリへのガジェットの追加
- ユーザーディレクトリ (LDAP など) の設定
- OAuth 以外の認証タイプを使用するアプリケーションリンクの設定
- ユーザーセッションの表示
- ライセンス詳細へのアクセス
- JIRA システム管理者グローバル権限の付与/取り消し
- JIRA システム管理者グローバル権限を持っているグループの編集 (または一括編集)
- JIRA システム管理者グローバル権限を持っているユーザーの編集、パスワード変更、削除
- アドオンのアップロードやインストール
(JIRA システム管理者ではなく) JIRA 管理者権限を持っているユーザーには、JIRA ファイルシステムまたはデータベースへの直接アクセス権を付与しないことをお勧めします。
デフォルトの JIRA インストールで JIRA 管理者から JIRA システム管理者を分離する
By default, the jira-administrators groups has both the JIRA Administrators permission and the JIRA System Administrators permission. Also by default, the user account created during the JIRA setup wizard is a member of this jira-administrators group.
ユーザーに (JIRA システム管理者権限を持たせず) JIRA 管理者権限のみを持たせる必要がある場合は、次のように2つの別のグループを使用します。
- 新規グループ (例:
jira-system-administrators) を作成します。 - Add to the
jira-system-administratorsgroup everyone who needs to have the JIRA System Administrators permission. - Grant the JIRA System Administrators permission to the
jira-system-administratorsgroup. - Remove the JIRA System Administrators permission from the
jira-administratorsgroup. - (保守の簡素化のための推奨オプション)
jira-administratorsグループから、jira-system-administratorsグループに所属するすべてのユーザーを削除します。
JIRA 管理者ヘルパーの権限に関するトラブルシューティング
JIRA 管理者ヘルパーは、ユーザーに対する特定の課題の表示の可否の理由を診断するのに役立ちます。
注: 次のすべての手順では、JIRA 管理者グローバル権限を持つユーザーとしてログインする必要があります。
- > [システム] の順に選択します。
- 権限ヘルパーを選択します。
- ユーザーのユーザー名 (匿名ユーザーの場合は空欄のまま)、課題キー (ユーザーが表示できる/できない課題など)、および検査する権限を入力します。
- 送信をクリックします。