ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

ロールと権限について

Liferay DXP 内で目的の機能を実行するために必要な権限をユーザーに付与するには、まず権限セットをロールに関連付ける必要があります。

ロールと範囲

メッセージボード管理者 ロールとユーザー Jane Slaughter を例にとると、次のような手順になります。

必要な機能を決定する： Liferay DXPで掲示板を管理します。
スコープを決定します： 仮想インスタンス全体（グローバル）。
適切なスコープのロールを作成し、機能を実行する権限を割り当てます: メッセージボード管理者 (通常ロール)。
ユーザーコレクションを作成します: Message Boards Administrators というユーザーグループ。
ユーザーコレクションにロールを割り当てます: メッセージボード管理者 → メッセージボード管理者ロール。
ユーザーをユーザーコレクションに割り当てます: Jane Slaughter → メッセージボード管理者。

以下の概念図は、Liferay のロールおよび権限システムでユーザーが必要な権限を継承する方法を示しています。ここには、完全に結び付けられたロールの割り当てが 1 つだけ表示されます (メッセージボード管理者になるユーザー用)。ただし、新しい矢印を描画すると、他のユーザーコレクションおよびロールの割り当てを介して、ユーザーがアクセス許可にリンクされることがわかります。

ロールは、権限をユーザーに効率的にリンクするために存在します。

ロールにはスコープがあるため、さまざまなレベルで適用されます。

権限範囲	ロール種類	ユーザーにはどこに割り当てられますか?	利用可能な割り当て
仮想インスタンス全体（グローバル）	標準	コントロールパネル → ユーザー → 役割（役割をクリック） → 担当者	ユーザーグループ組織サイトセグメント個々のユーザー
単一の組織	組織	コントロールパネル → ユーザー → ユーザーと組織 → 組織（組織アクションメニュー）	個人ユーザー
単一のサイト	サイト	サイト管理 → ユーザー → メンバーシップ	ユーザーグループ組織セグメント個々のサイトメンバー
単一のアセットライブラリ	アセットライブラリ	アセットライブラリのサイト/ライブラリ管理 → ユーザー → メンバーシップ	組織ユーザーグループ個人ユーザー