Roles and Permissions
ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。

デフォルトのロールリファレンス

Liferay DXPインストールで使用可能なすべてのロールは、スコープごとに整理されたロール管理アプリケーションで表示できます。 コントロールパネル → ユーザー → ロールを使用してそこに移動します。 すぐに使用できるロールについて、以下で詳しく説明します。

ロール管理者はLiferay DXPの権限管理のハブです。

標準ロール

ゲスト: ゲストロールは認証されていない訪問者に割り当てられ、最低レベルの権限を持ちます。

ユーザー: ユーザーのロールは、認証されたユーザーに割り当てられ、(主に基本的な権限付与された ページに追加し 、自分のサイトのアクセス権を)。

パワーユーザー: パワーユーザーロールは、ユーザーロールより多くの権限を付与します。 これは、通常のユーザーとより特権のあるユーザーを区別するものです。 たとえば、パワーユーザーのみが個人用サイトを持つように定義できます。

出版物ユーザー: 出版物ユーザーは、出版物アプリケーションにアクセスし、個々の出版物を作成するための基本的な権限を付与します。

管理者: 管理者ロールは、グローバル設定および個々のサイト、組織、ユーザーを含む、インストール全体を管理する権限を付与します。 管理者の権限はハードコードされており、上書きできません。

サイトロール

サイト メンバー: サイト メンバー ロールは、サイトのページを訪問する権限など、サイト内の基本的な権限を付与します。

サイト管理者: サイト管理者のロールは、サイトコンテンツ、サイトメンバーシップ、およびサイト設定などのサイトのほぼすべての側面を管理する権限を付与します。 サイト管理者は、他のサイト管理者またはサイト所有者のメンバーシップを削除したり、ロールを削除したりすることはできません。 また、他のユーザーをサイト管理者またはサイト所有者として割り当てることもできません

ビルトインのサイト管理者ロールは、サイトを対象としたロールでは通常不可能な権限を意図的に付与しています。サイト管理者は、まだサイトに参加していないユーザーを表示することができます。 この表示権限は、サイトにユーザーを追加する際に必要です。 カスタム サイト ロールでは、必要な標準スコープの権限 ユーザーの表示のため、この機能を複製することはできません。 したがって、カスタム ロール内でサイト管理者の権限を複製するには、サイト ロールと、グローバル スコープのユーザー リソースを表示するための権限 を持つ別の 通常ロールの 2 つのロールを作成する必要があります。

サイト所有者: サイト所有者のロールは、サイト管理者もしくは他のサイト所有者のメンバーシップを削除したり、ロールを削除する権限などのサイトのすべての側面を管理する権限を付与するという点を除けば、サイト管理者ロールと同じです。 彼らは 他のユーザーをサイト管理者またはサイト所有者として割り当てる ことができます。

組織ロール

組織ユーザー: 組織ユーザーロールは、組織内の基本的な権限を付与します。 組織に添付されたサイトがある場合、組織ユーザロールは添付されたサイト内でサイトメンバロールを暗黙的に付与します。

組織管理者:組織管理者ロールは、組織のユーザーと組織のサイト(存在する場合)を含む組織のほぼすべての側面を管理する権限を付与します。 組織管理者は、他の組織管理者または組織所有者のメンバーシップを削除したり、ロールを削除したりすることはできません。 また、他のユーザーを組織管理者または組織所有者として割り当てることもできません

組織所有者: 組織所有者のロールは、組織管理者もしくは他の組織所有者のメンバーシップを削除したり、ロールを削除する権限などのサイトのすべての側面を管理する権限を付与するという点を除けば、組織管理者のロールと同じです。 他のユーザを組織管理者または組織所有者として割り当てることができます

アカウントマネージャー:アカウントマネージャーロールは、組織ロールとメンバーシップを持つすべてのユーザーが組織に関連付けられたすべてのアカウントを管理できるユニークな組織ロールです。 アカウント管理者のメンバーシップやロールを削除する権限を含め、それがアクセス権を持つアカウントのすべての側面を管理する権限を付与します。 アカウントマネージャーは、他のユーザーをアカウント管理者またはアカウントマネージャーとして割り当てることができます

アセットライブラリロール

アセットライブラリメンバー: アセットライブラリメンバーロールは、アセットライブラリのコンテンツを表示する権限など、アセットライブラリ内の基本的な権限を付与します。

アセットライブラリ管理者: アセットライブラリ管理者ロールは、アセットライブラリコンテンツ、アセットライブラリメンバーシップ、およびアセットライブラリ設定などのアセットライブラリのほぼすべての側面を管理する権限を付与します。 アセットライブラリ管理者は、他のアセットライブラリ管理者またはアセットライブラリ所有者のメンバーシップやロールを削除することはできません。 また、他のユーザーをアセットライブラリ管理者またはアセットライブラリ所有者として割り当てることもできません

アセットライブラリ所有者: アセットライブラリ所有者のロールは、アセットライブラリ管理者もしくは他のアセットライブラリ所有者のメンバーシップやロールを削除する権限を含むアセットライブラリのすべての側面を管理する権限を付与するという点を除けば、アセットライブラリ管理者ロールと同じです。 他のユーザーをアセットライブラリ管理者またはアセットライブラリ所有者として割り当てることができます

所有者タイプのロールと管理者タイプのロールの違いを見落としがちです。 管理者は、他の管理者または所有者から管理者または所有者のロールを削除できません。また、他のユーザーを管理者または所有者として指名することはできません。

対照的に、所有者はそれらのことを行うことができます。