組織のロール

ロールは、メンバーが組織内で持っている権限を定義します。Esri は、ユーザー、公開者、および管理者ロールの権限のセットを定義します。また、組織はカスタム ロールを作成して割り当てることで、さらに詳細なレベルの権限を定義できます。

• ユーザー - サイトのカスタマイズされたビューを表示したり、組織サイトのマップ、アプリケーション、レイヤー、ツールを使用したり、組織が所有するグループに加入したりします。また、ユーザーはマップとアプリケーションの作成、アイテムの追加、コンテンツの共有、およびグループの共有も実行できます。
• 公開者 - ユーザーの権限に加えて、自分のフィーチャやマップ タイルをホストされた Web レイヤーとして公開できる機能を持ちます。また、マップ内のレイヤーの解析も実行できます。
• 管理者 - ユーザーおよび公開者の権限に加えて、組織および他のユーザーを管理する権限を持ちます。組織には少なくとも 1 人の管理者が存在している必要があります。ただし、組織内で割り当てることができるロールの数に制限はありません。たとえば、組織に 5 人のメンバーが存在する場合に、5 人のメンバー全員を管理者にすることもできます。
• カスタム - 管理者によって定義された特定の権限のセット。たとえば、マップおよびアプリケーションにはアクセスできても、グループを作成することはできないように設定できます。または、フィーチャを公開する権限はあるが、タイルは公開できないように設定することもできます。

デフォルトでは、ポータルに新しく追加されたすべてのメンバーにはユーザー ロールが割り当てられますが、別のロールを選択して新しいメンバーに割り当てることもできます。[組織] > [サイト設定] > [ロール] の順に移動して、[新しいメンバーのデフォルト ロール] ドロップダウン リストからロールを選択します。[保存] をクリックして、新しい設定を適用します。

注意:

ArcGIS Server をポータルとフェデレートしたら、サーバーへのすべてのアクセスは、ポータルのセキュリティ ストアによって制御されます。これは、便利なサインオン操作を提供しますが、フェデレーションサーバーへのアクセスや管理に影響を与えます。たとえば、フェデレートすると、ArcGIS Server サービスで以前に構成したすべてのユーザー、ロール、および権限は利用できなくなります。代わりに、サービスへのアクセスは、ポータル メンバー、ロール、および共有権限によって決定されるようになります。フェデレーションが既存のサイトに与える影響については、「フェデレーション サーバーの管理」の情報をご参照ください。

ロール権限

権限	ユーザー	公開者	管理者	カスタム
マップとアプリの使用
コンテンツの作成				オプション
マップとアプリの共有				オプション
グループへの加入と作成				オプション
フィーチャの編集				オプション
ホスト Web レイヤーの公開				オプション
解析の実行				オプション
組織サイトのリソースの管理				オプション
Web サイトの構成
カスタム ロールの作成

カスタム ロール

組織では、標準的なロールをより詳細な権限のセットに調整したい場合があります。たとえば、組織専用の マップおよびアプリの操作はできても、コンテンツを作成することはできないといったメンバーを、カスタム定義のロールで組織に追加することができます。また、ユーザーの招待やコンテンツの管理などの一部の管理タスクを、カスタム ロールを使用してメンバーに指定することができます。メンバーは、カスタム ロールではなく、Esri 定義の管理者ロールが必要な場合があります。たとえば、Web サイトの構成やカスタム ロールの作成を行えるのは管理者のみです。管理者は、下記の一般的および管理権限の組み合わせに基づいて、カスタム ロールを構成します。

一般的な権限

組織サイト内で特定の権限 (例: マップの作成やフィーチャの編集) を実行するメンバーは、グループ、コンテンツおよびフィーチャの操作や共有に必要な一般的な権限が与えられたカスタム ロールを持つことができます。

• グループの作成、更新、削除
• 組織のグループへの加入
• コンテンツの作成、更新、削除
• ホスト フィーチャ レイヤーの公開
• ホスト タイル レイヤーの公開
• グループで共有
• 組織との共有
• パブリックに共有
• 組織へのグループの可視化
• パブリックでグループを表示
• 到達圏レイヤーの作成などのネットワーク解析ツールの実行
• バッファーの作成などの空間解析ツールの実行
• ジオエンリッチメントを使用したフィーチャへの情報付加
• 標高データでの標高解析タスクの実行

管理権限

組織では、メンバー、グループ、または組織のコンテンツを管理するためのロールを作成したい場合があります。これらのカスタム管理ロールには、管理者の権限の全セットは含まれていません。

• すべてのメンバー アカウント情報の表示
• メンバー アカウント情報の表示
• 組織サイトからのメンバーの削除 (他の管理者を削除できるのは管理者のみです)
• 組織サイトからのメンバーの無効化
• メンバーのロールの変更 (管理者への変更または管理者からの変更を行えるのは、管理者のみです)
• メンバーのライセンスの管理
• メンバーが所有するグループの表示
• メンバーが所有するグループの更新
• メンバーが所有するグループの削除
• グループの所有権の再割当て
• グループへのメンバーの追加
• エンタープライズ グループへのグループのリンク
• メンバーが所有するコンテンツの表示
• メンバーが所有するコンテンツの更新
• メンバーが所有するコンテンツの削除
• コンテンツの所有権の再割当て

一般的なワークフローの権限

一部のワークフローでは、権限を組み合わせる必要があります。自分のロールで実行できるはずの機能が実行できない場合は、管理者によって、必要な権限のセットがすべて有効化されているか確認します。

機能	必要な権限
解析ツールの使用	コンテンツの作成、フィーチャの公開、空間解析の使用 一部のツールでは、ジオエンリッチメントまたはネットワーク解析を使用する権限が必要です。
ホスト フィーチャ レイヤーの公開	コンテンツの作成とホスト フィーチャ レイヤーの公開
ホスト タイル レイヤーの公開	コンテンツの作成、ホスト タイル レイヤーの公開
マップ ビューアーまたはグループ ページからのアプリの公開	コンテンツの作成と共有 (グループ、組織、またはパブリックと)
マップまたはグループの埋め込み	コンテンツの作成とパブリックへの共有
メンバーが所有するコンテンツの管理	すべてのメンバー アカウント情報の表示、コンテンツの表示、更新、削除、および再割当て
メンバーが所有するグループの管理	すべてのメンバー アカウント情報の表示、グループの表示、更新、再割当て、および削除、グループへのメンバーの追加
メンバー プロフィールの管理	すべてのメンバーのアカウント情報の表示および更新

予約済みの権限

一部の権限は、Esri 定義の管理者のために予約済みです。たとえば、Web サイトを構成したり、組織サイトから他の管理者を削除できるのは、管理者のみです。

• Web サイトの構成
• カスタム ロールの構成
• エンタープライズ ログインの設定
• 管理者への、または管理者からのメンバー ロールの変更
• 組織サイトからの他の管理者の削除
• メンバーの [マイ コンテンツ] ページ内での、メンバー のマイ コンテンツの別のフォルダーへの移動
• メンバーが組織外で共有することを組織が許可していないときの、パブリックでのコンテンツの共有
• メンバーがグループのすべてのアイテムを更新できるグループの作成と所有