グローバル権限の概要

グローバル権限は、Confluence 内でユーザーに実行を許可するアクションをサイトレベルで決定します。グローバル権限をユーザーまたはグループに割り当てるには、Confluence 管理者以上の権限が必要です。

注：最初のシステム管理者は初期設定のときに定義されます。Confluence の初期設定の際、セットアップウィザードがシステム管理者のユーザー名を求めます。このユーザーは「システム管理者」権限を持ち、「confluence-administrators」グループのメンバーとなります。

Overview of the global permissions

以下のグローバル権限は、グループまたは個人に適用することができます。

グローバル権限	説明
使用可能	これは、ユーザーがサイトにアクセスすることができるという最も基本的な権限です。この権限を持つユーザーは、ライセンスで許可されたユーザーの数にカウントされます。
ユーザープロファイルにファイルを添付	これは、ユーザーがユーザープロファイルに格納されるファイルをアップロードすることを許可します。この機能は、Confluence 2.2 の個人用スペースの導入により廃止されました。したがって、この権限はもう適切ではありません。添付ファイルは、ユーザーの個人用スペース内のページにこれらのファイルを添付および適切な wiki マークアップコードを使用してリファクタリングすることで、ユーザープロファイルビュー（たとえば、プロファイルビューの「自分について」フィールド内の画像）からアクセスすることができます。
Update User Status	This allows the user to update their user status message, which can be seen on the user's profile, pages in their personal space and on various activity streams accessible to other Confluence users.
個人用スペース	この権限は、ユーザーに個人用スペースを作成することを許可します。
スペースの作成	This permission allows users to create new spaces within your Confluence site. When a space is created, the creator automatically has the 'Admin' permission for that space and can perform space-wide administrative functions.
Confluence 管理者	この権限は、ユーザーに、サイト全体の管理機能を制御する「管理コンソール」にアクセスすることを許可します。この権限を持つユーザーは、すべてではありませんが、Confluence 管理機能のほとんどを実行することができます。「システム管理者」と「Confluence 管理者」の比較については、以下を参照してください。
システム管理者	この権限は、ユーザーに、サイト全体の管理機能を制御する「管理コンソール」にアクセスすることを許可します。この権限を持つユーザーは、「Confluence 管理者」権限で許可されていないものを含む、すべての Confluence 管理機能を実行することができます。「システム管理者」と「Confluence 管理者」の比較については、以下を参照してください。以下の「confluence-administrators」グループに関する注意も参照してください。

システム管理者権限と Confluence 管理者権限の比較

Confluence recognises two levels of administrator:

システム管理者 – この権限を持つユーザーは、「Confluence 管理者」権限で許可されていないものを含む、すべての Confluence 管理機能を実行することができます。
Confluence 管理者 – この権限を持つユーザーは、すべてではありませんが、Confluence 管理機能のほとんどを実行することができます。

2層の管理者は、一部の管理者権限をプロジェクトマネージャーまたはチームリーダーに委任する場合に役立ちます。大部分の管理機能を実施できる必要があるが、Confluence システムのセキュリティを侵害できる機能を実行できないようにする必要があるユーザーに、「Confluence 管理者」権限を与えます。

以下の機能は、「システム管理者」権限には許可されていますが、「Confluence 管理者」権限からは除外されています。

管理者画面	Confluence 管理者権限から除外
一般設定	以下の機能は許可されません。サーバーベース URL パブリックサインアップコネクションタイムアウト
詳細設定	以下の機能は許可されません。リモート API プラグイン
セキュリティ設定	以下の機能は許可されません。外部ユーザー管理ユーザーおよびグループの検索にワイルドカードを追加 Anti XSS Mode スペースに対してカスタムスタイルシートを有効化 500ページのシステム情報の表示最大 RSS アイテム XSRF 保護
プラグイン	以下の機能は許可されません。アップグレードインストール Confluence アップグレードチェック
日次バックアップ管理	この機能はすべて許可されません。
メールサーバー	この機能はすべて許可されません。
ユーザーマクロ	この機能はすべて許可されません。
添付ファイルのストレージ	この機能はすべて許可されません。
レイアウト	この機能はすべて許可されません。
カスタム HTML	この機能はすべて許可されません。
バックアップとリストア	この機能はすべて許可されません。
ロギングとプロファイリング	この機能はすべて許可されません。
クラスタ設定	この機能はすべて許可されません。
スケジュールジョブ	この機能はすべて許可されません。
アプリケーションリンク	「Confluence 管理者」権限を持つユーザーは、アプリケーションリンクおよびプロジェクトリンクを、追加、変更、削除することができます。たとえば、Confluence を JIRA にリンクさせることができます。ただし、Confluence 管理者は、アプリケーションリンクに OAuth 認証のみを設定できます。
Office コネクタ設定	この機能はすべて許可されません。

Confluence 管理者グループと管理者権限との比較

The default confluence-administrators group is a special, 'super-user' group that gets permissions above and beyond the Confluence administrator and system administrator global permissions. Members of this group can perform site-wide administration functions, and also see the content of all pages and spaces in the Confluence site, regardless of space permissions or page restrictions.

Restricted pages are not visible to members of the confluence-administrators group in the dashboard, search and most macros, but will be visible in the following places:

In the sidebar (with Page Tree navigation, but not visible with Child Pages navigation)
ページインデックスページ
ページ画面の並び替え

ページツリーマクロ
クイックナビ

Members of this group can also see restricted pages if they have the page URL.

Granting a user the system administrator and Confluence administrator global permissions does not allow that user to automatically see all spaces in your site, or see restricted pages. These permissions only give access to administration tools. Be aware, however, that users with system administrator global permission could add themselves to the confluence-administrators group.

Note: changing the global permissions granted to the confluence-administrators group will not affect group member's ability to see all content. If you don't want your admins to be able to see all spaces and restricted pages, you should create a new group, and grant that group the Confluence administrator and system administrator global permissions.

Confluence 管理者権限と「Confluence 管理者」グループは関連がありません。 名前から考えると、「confluence 管理者」グループと「Confluence 管理者」権限が関連していると思うでしょうが、そうではありません。ユーザーまたはグループに「Confluence 管理者」権限を付与することと、「confluence 管理者」グループのメンバーシップを付与することは同じではありません。「Confluence 管理者」権限を付与しても、一部の管理機能へのアクセスが有効になるだけです。「confluence 管理者」グループのメンバーシップを付与すると、完全なアクセス権が与えられます。

グローバル権限の更新

グループまたはユーザーのグローバル権限を表示するには、

Choose the cog icon , then choose General Configuration under Confluence Administration
左側のパネルにある グローバル権限 を選択します。「グローバル権限の表示」画面が表示されます。

グループとユーザーに権限を追加または編集するには、次の手順で行います。

グループに権限を追加するには、

Confluence にグループをまだ追加していない場合は、まずその作業を行います。
[権限の編集] を選択します。「グローバル権限の編集」画面が表示されます。
「グループ」セクションの 閲覧権限の付与対象 欄にグループ名を入力します。グループ名は検索できます。
追加を選択します。
グループが一覧に表示され、権限を編集できるようになります。

特定のユーザーに権限を追加するには、
（特定のユーザーに権限を割り当てるのではなく、上記のように、グループにユーザーを追加した上で、グループに権限を割り当てる方法を検討してください。）

Confluence にユーザーをまだ追加していない場合は、まずその作業を行います。
[権限の編集] を選択します。「グローバル権限の編集」画面が表示されます。
「個人ユーザー」セクションの 閲覧権限の付与対象 欄にユーザー名を入力します。ユーザー名は検索できます。
追加を選択します。
ユーザー名が一覧に表示され、権限を編集できるようになります。

ユーザーまたはグループの権限を追加または編集するには、

該当するユーザーまたはグループの行で、該当の権限の下にあるチェックボックスにチェックを入れるか外すかします。チェックが入ったチェックボックスは、権限が付与されていることを示します。
Confluence サイトへの匿名アクセスを許可するには、「匿名アクセス」セクションの「Confluence 使用」と「ユーザープロファイルの表示」オプションを選択します。
変更を反映するために すべて保存 を押します。

スクリーンショット：グローバル権限の編集

エラーメッセージの表示

一部の権限に問題がある場合、Confluence はそのことをユーザーに通知します。まれに、権限の下に次のようなエラーメッセージが表示される場合があります。

「ユーザーまたはグループが見つかりません」－LDAP リポジトリが使用できない場合、または権限が作成された後にユーザーまたはグループが削除された場合、このメッセージが表示されることがあります。
'Case incorrect. Correct case is: xxxxxx' - This message may appear if the upper/lower case in the permission does not match the case of the username or group name. If you see a number of occurrences of this message, you should consider running the routine supplied to fix the problem.

ページツリー