ロールと権限の設定
アセットで利用可能なロール、権限、そしてそれらを特定のユーザーまたはグループに付与する方法について説明します。ページの下部には、ユーザーが実行できるタスクに権限がどのように対応しているかを示す詳細な権限マトリックスもあります。
ロール
ロールとは、アセットでデータを表示または変更するために Jira ユーザーまたはグループに付与される一連の権限です。利用可能なロールの要約は次のとおりです。
| ロール | 説明 |
|---|---|
| アセット管理者 | このロールは、アセットですべてのアクションを実行できます。これには次が含まれます。
|
| アセット マネージャー | このロールは、次のタスクをオブジェクト スキーマに対して実行できます。これには次が含まれます。
|
| アセット開発者 | たとえば、このロールはソフトウェア開発者ではなくビルダーや作成者を指します。オブジェクト スキーマに対して次のタスクを実行できます。
|
| アセット ユーザー | このロールは、オブジェクト スキーマに対して次の操作を実行できます。
|
許可レベル
アセットには 3 つのレベルの権限があり、[ロール] 列には各レベルで設定可能なロールが表示されます。
| レベル | 説明 | ロール |
|---|---|---|
| グローバル権限 | これらの権限によって、アセット アプリ全体を設定できます。 既定では、jira-administrator グループは、グローバル権限の一部としてアセット管理者ロールにマッピングされます。そのため、Jira インスタンスの Jira 管理者の場合は、アセットですべてのアクションを実行できます。 ただし、この既定のマッピングを削除すると、Jira 管理者であってもタスクを実行できなくなります。 | アセット管理者 |
| オブジェクト スキーマ権限 | これらは、オブジェクト スキーマ レベルでアクションを設定して実行する権限です。 | オブジェクト スキーマ マネージャー、オブジェクト スキーマ開発者、オブジェクト スキーマ ユーザー |
| オブジェクト タイプ権限 | これらは、個々のオブジェクト タイプに対してアクションを実行する権限です。このページの下部に、すべてのタスクと対応する権限の詳細なマトリックスを表示します。 | オブジェクト タイプ マネージャー、オブジェクト タイプ開発者、オブジェクト タイプ ユーザー |
権限の付与
アセットは、アセット管理者ロールをすべての Jira 管理者に自動で付与します。ただし、Jira インスタンスで実行されている特定の Active Directory からの権限を継承しない場合があります。
アセットでユーザーまたはグループを特定のロールに割り当てるには、Jira 管理者である必要があります。
グローバル権限を付与する
- 上部のナビゲーション バーで、[アセット] > [設定] の順に選択します。
- [ロール] タブに切り替えます。
- ユーザーまたはグループを管理者の役割に割り当てます。
オブジェクト スキーマ権限の付与
- 上部のナビゲーション バーで、[アセット] > [オブジェクト スキーマ] の順に選択します。
- オブジェクト スキーマを開きます。
- 右上で [オブジェクト スキーマ] > [設定] の順に選択します。
- [ロール] タブに切り替えます。
- ユーザーまたはグループをロールに割り当てます。
オブジェクト タイプ権限の付与
- オブジェクト タイプを開きます。
- 右上で [オブジェクト タイプ] > [設定] の順に選択します。
- [ロール] タブに切り替えます。
- ユーザーまたはグループをロールに割り当てます。
考慮事項
- オブジェクト タイプ権限は、オブジェクト スキーマ権限よりも優先されます。たとえば、あるユーザーが (変更を加えられないように) スキーマでユーザー ロールに割り当てられても、特定のオブジェクト タイプでより強力な開発者ロールに割り当てられた場合、そのユーザーはオブジェクトを作成できます。
- ユーザーがオブジェクト タイプ (とオブジェクト) を操作できるようにするには、オブジェクト タイプの権限だけでなくスキーマの権限 (少なくともスキーマを表示できるユーザー権限) も付与する必要があります。スキーマの権限を付与しないと、ユーザーはそのスキーマにアクセスできません。
- オブジェクト タイプの権限を指定しない場合は、オブジェクト スキーマから権限が継承されます。
権限マトリックス
特定のアクションに関連するロールでユーザーが完了できる方法を説明します。
| アセット関数 | アセット ユーザー | アセット開発者 | アセット マネージャー | アセット管理者 | Jira 管理者 |
|---|---|---|---|---|---|
| アセット オブジェクトで Jira 課題を報告する |  | | | | |
| アセット オブジェクトと属性を検索する | | | | | |
| オブジェクト グラフ エクスプローラーを表示する | | | | | |
| オブジェクト タイプ グラフ エクスプローラーを表示する | | | | | |
| アセット カスタム フィールドを表示する | | | | | |
| アセット オブジェクトを作成/編集する | | | | | |
| オブジェクトを移動する (オブジェクト タイプ To) この機能は、オブジェクト タイプ レベルのロールに適用されることにご注意ください | | | | | |
| オブジェクトを移動する (オブジェクト タイプ From) この機能は、オブジェクト タイプ レベルのロールに適用されることにご注意ください | | | | ||
| アセット オブジェクトの削除、アーカイブ、復元 | | | | ||
| 属性を作成/編集/削除する | | | | ||
| アセット オブジェクト スキーマを変更する | | | | ||
| アセット オブジェクト スキーマを削除する | | | |||
| アセット オブジェクト スキーマを作成する | | | |||
| アイコンを管理する | | | | ||
| 参照を管理する | | | | ||
| オブジェクト スキーマをインポートする | | | | ||
インポートを作成/設定/ 有効化する |
(LDAP とデータベースを除く) |
(LDAP とデータベースを除く) |
| ||
グローバル アセット権限を管理する | | | |||
アセット カスタム フィールドを作成/管理する | | ||||
オブジェクト タイプを移動する (ドラッグ & ドロップ) | | | |||
オブジェクト タイプを削除する | | | | ||
Jira ワークフローでアセット事後操作を追加/編集する | |