組織ロール
Liferay 組織 は、分散型ユーザー管理を実装するための便利な方法を提供します。 これらのロールを使用して、組織のすべてのメンバーに標準的な権限を割り当てたり、ユーザーの特定の責任に基づいてより専門的な権限を割り当てたりすることができます。 そうすることで、時間の節約にもなりますし、ポータルデザインが実際の階層に対応しているかどうかを確認することもできます。
組織ロールを理解する
組織ロールパーミッションは、グローバルレベルで定義され、割り当てられた特定の組織に適用されます。 これらのロールは、接続された 組織サイト内の対応する暗黙的な権限もユーザーに付与します。 ただし、一部の組織ロールは、子組織およびそのサイトに対する権限を付与します。 必要に応じて、サイト ロールを使用して サイト チーム を作成し、組織サイト内のユーザーに追加のロールを明示的に割り当てることができます。 詳細については、 「ロールと権限について」 を参照してください。
デフォルトでは、組織ロールはコントロールパネルへのアクセスを許可しません。 ただし、組織管理者と所有者は、ドロップダウン 個人メニューの 自分の組織 をクリックすることで、管理している組織にアクセスできます。
Liferay DXPでは、以下のデフォルトの組織ロールが用意されています。
組織 ユーザー
このロールは、組織内での基本的な権限を与えるもので、すべてのメンバーに自動的に割り当てられます。 組織にサイトが併設されている場合、このロールはユーザーにサイトの基本メンバーシップを付与します。
子組織のメンバーは、親組織のメンバーとなります。 つまり、たとえば、子組織のメンバーは親組織のページにアクセスできます。 この動作は、組織固有のプロパティがリストされている portal-ext.properties ファイルの 組織 セクションでカスタマイズできます。
組織管理者
このロールは、組織とそのサイト、および子組織とそのサイト内でのスーパーユーザー権限を付与します。 これには、子組織の作成と削除、既存の組織メンバーの子組織への割り当て、組織サイトの作成と削除、組織所属の新しいポータルユーザーの作成などの機能が含まれます。 組織サイトでは、［サイト］メニューのほか、グローバルメニューの［アプリケーション］タブにある［コンテンツ］、［アカウント］、［検索調整］、［コミュニケーション］、［App Builder］、［カスタムアプリ］へのアクセスが許可されます。 ただし、このロールでは組織管理者や組織オーナーを割り当てたり、削除したりすることはできません。
組織所有者
このロールは、組織管理者ロールで付与されたすべての権限と、組織管理者および組織所有者を割り当てたり削除したりする機能を与えます。 ただし、組織オーナーの権限は、その権限が与えられた組織と、その子組織や付属サイトにも適用されます。
組織ロールの割り当て
以下の手順で、既存の組織ユーザーに組織ロールを割り当てます。
-
グローバル メニューを開き、 コントロール パネル → ユーザー → ユーザーと組織に移動します。 そして、 ［Organizations］ タブをクリックします。
-
既存の組織の アクション (
) をクリックし、 組織ロールの割り当てを選択します。
-
ユーザーに割り当てたい 組織ロール をクリックします。
-
チェックボックス を使って、どのユーザーにロールを割り当てるかを選択します。
-
終了したら ［Update Associations］ をクリックします。