メインコンテンツにスキップ

フォルダとドキュメントのアクセス制御

C
対応者:Catenda Developers
今日アップデートされました

ドキュメントセクションで1つ以上のドキュメントやフォルダを選択すると、右側の情報メニューにアクセス制御メニューが表示されます。ここでは、ドキュメントにアクセスできるユーザーを確認できます。

  1. アクセスを設定したいドキュメントやフォルダを選択します。

  2. 右側の情報メニューを開きます。

  3. 「アクセスを編集」をクリックします。

必要なアクセス権限: フルアクセス

この記事には、以下のトピックに関する情報が含まれています。

アクセス制御ダイアログ

アクセス制御ダイアログは以下のような表示になります。


アクセスレベル

定義されているアクセスレベルは4つあります。適用されるアクセスは、ユーザーアクセスまたは所属するいずれかのチーム用に設定されたアクセスのいずれかを通じてメンバーが受け取った、最も高いアクセスレベルです。

  • アクセス不可 (No Access): オブジェクトへのアクセス権がありません。

  • 読み取り (Read): 通常の読み取り専用で、変更操作はできません。

  • 書き込み (Write): オブジェクトを編集および変更できます。

  • フルアクセス (Full access): オブジェクトのすべての側面を制御できます。

ISO 19650 共有ワークフロー

共有ステータスワークフローが有効になっている場合、アクセス列の右側に「共有リビジョンを表示」と「公開可能」の列が表示されます。

異なるアクセス設定の場合の表示は以下の通りです。

これらの列のチェックボックスは、アクセス設定に応じてチェックできます。

  • アクセス不可: ドキュメントにアクセスできない場合、共有リビジョンも公開リビジョンもドキュメントリストでプレビューまたは表示できません。

  • 読み取り: 読み取りアクセス権を持つメンバーは、共有リビジョンの表示を許可されることがありますが、その共有リビジョンを公開することはできません。

  • 書き込み: 書き込みアクセス権を持つメンバーは、常に共有リビジョンを表示でき、共有リビジョンを公開するアクセス権を与えられることがあります。

  • フルアクセス: フルアクセス権を持つメンバーは、共有リビジョンの表示と公開の両方が可能です。

アクセス定義

このドロップダウンをクリックして、アクセスを設定したいメンバーまたはチームを選択します。

管理者

管理者は常にプロジェクト内のすべてに対してフルアクセスを持っています。
デフォルト: フルアクセス

単一ユーザー

単一ユーザーに対してアクセスが設定されている場合、ここに表示されます。これは、設定されたユーザーにのみ適用される非常に特定のアクセスです。
デフォルト: 書き込みアクセス

単一ユーザーアクセスと全ユーザー、チーム、所有者アクセスの比較

単一ユーザーアクセスは、ユーザーが全ユーザー、チーム、または所有者アクセスを通じて受け取った他のすべてのアクセスを、それが高いか低いかにかかわらず上書きします。

一般的なワークフロー

このアクセスは、ユーザーが正しいアクセス権を持っていることを100%確信できるため最も安全ですが、プロジェクトで別のユーザーが別のメンバーの役割を引き継ぐ場合、再設定が必要です。

上記の x を除く全ユーザー

全ユーザーアクセスは、最も一般的で特定のアクセスではありません。

デフォルト: 書き込みアクセス


全ユーザーアクセスと単一ユーザーアクセスの比較

全ユーザーアクセスが単一ユーザーアクセスと異なる場合、単一ユーザーの方がより具体的であるため、単一ユーザーアクセスが適用されます。

全ユーザーアクセスとチームアクセスの比較

全ユーザーアクセスが、ユーザーが所属するチームのアクセスより高い場合、すべてのユーザーにアクセスが与えられているため、チームがどのようなアクセスを持っているかは関係なく、全ユーザーアクセスが適用されます。

全ユーザーアクセスが、ユーザーが所属するチームのアクセスより低い場合、ユーザーのチームが全ユーザーが持っているアクセスに追加してアクセスを得るため、チームアクセスが適用されます。

全ユーザーアクセスと所有者アクセスの比較

全ユーザーアクセスが所有者アクセスより高い場合、所有者はプロジェクト内のユーザーの一人であるため、全ユーザーアクセスが適用されます。

全ユーザーアクセスが所有者アクセスより低い場合、所有者が全ユーザーアクセスよりも具体的であるため、所有者アクセスが適用されます。

一般的なワークフロー

通常、すべてのユーザーに対してドキュメントやフォルダへのアクセスを制限したい場合は、これをアクセスなしに変更します。その後、チームまたは単一ユーザーアクセスによって上書きすることができます。

チーム (Teams)

このアクセスは全ユーザーアクセスよりも具体的ですが、ユーザーアクセスよりも具体的ではありません。
デフォルト: 書き込みアクセス

チームアクセスと単一ユーザーアクセスの比較

ユーザーが、単一ユーザーアクセスとは異なるアクセスを持つチームに所属している場合、単一ユーザーアクセスが適用されるアクセスになります。チームメンバーのチームアクセスが上書きされたという警告が表示されます。

チームアクセスと全ユーザーアクセスの比較

ユーザーが、全ユーザーアクセスよりも高いアクセスを持つチームに所属している場合、チームが全ユーザーが持つ一般的なアクセスに追加してアクセスを得るため、チームアクセスが適用されます。

ユーザーが、このアクセスよりも低いアクセスを持つチームに所属している場合、チームにアクセスが与えられていない可能性がありますが、すべてのユーザーにアクセスが与えられているため、チームがどのようなアクセスを持っているかは関係なく、全ユーザーアクセスが適用されます。

チームアクセスと他のチームアクセスの比較

メンバーは複数のチームに所属できます。この場合、いずれかのチームを通じて受け取った最も高いアクセスが適用されます。

チームアクセスと所有者アクセスの比較

ユーザーが、所有者アクセスよりも高いアクセスを持つチームに所属している場合、所有者はチームのメンバーであるため、チームアクセスが適用されます。

ユーザーが、所有者アクセスよりも低いアクセスを持つチームに所属している場合、所有者がチームアクセスよりも具体的であるため、所有者アクセスが適用されます。

一般的なワークフロー

ユーザーごとではなく、チームごとにアクセスを設定することをお勧めします。これにより、メンバーが頻繁に役割を変更する際の柔軟性が確保されます。また、メンバーをチームに招待できるため、これも良い選択肢です。メンバーはプロジェクトに参加するとすぐに適切なチームに追加され、すぐに正しいアクセス権を持つことができます。

一般的なワークフローは、すべてのユーザーのアクセスを拒否して、まだチームに所属していない新規ユーザーが機密情報を見られないようにし、その後、チームアクセスを設定してユーザーが必要な情報にアクセスできるようにすることです。

オーナー

所有者は、ファイルをアップロードした、またはフォルダを作成した人物として定義されます。データプライバシーを可能にするため、所有者は自身のドキュメントにフルアクセスを持っています。これは、ドキュメントをアップロードした人がそれを完全に制御できることを意味します。
デフォルト: フルアクセス

所有者アクセスと単一ユーザーアクセスの比較

選択されたドキュメントやフォルダの所有者のいずれかが、単一ユーザーアクセスで異なるアクセスを持っている場合、単一ユーザーアクセスが適用されるアクセスになります。所有者アクセスがユーザーのために上書きされたという警告が表示されます。

所有者アクセスと全ユーザーアクセスの比較

選択されたドキュメントやフォルダの所有者のいずれかが、全ユーザーアクセスよりも高いアクセスを持っている場合、所有者が全ユーザーアクセスよりも具体的であるため、所有者アクセスが適用されます。

選択されたドキュメントやフォルダの所有者が、全ユーザーアクセスよりも低いアクセスを持っている場合、所有者はプロジェクト内のユーザーの一人であるため、全ユーザーアクセスが適用されます。

所有者アクセスとチームアクセスの比較

選択されたドキュメントやフォルダの所有者のいずれかが、チームアクセスよりも高いアクセスを持っている場合、所有者がチームの一員である複数のメンバーよりも具体的であるため、所有者アクセスが適用されます。

選択されたドキュメントやフォルダの所有者のいずれかが、所属するチームのアクセスよりも低いアクセスを持っている場合、所有者がより高いアクセスを持つチームの一員であるため、チームアクセスが適用されます。

一般的なワークフロー

提出されたドキュメントの場合、このアクセスは、管理者のみがアップロードされたドキュメントのフルアクセスを持つように変更されることがよくあります。


フォルダ

以下の表は、フォルダに対して実行できる操作とアクセスレベルを関連付けています。

操作

読み取り

書き込み

フルアクセス

フォルダの内容を表示

x

フォルダを共有

x

フォルダにドキュメントを作成

x

フォルダにフォルダを追加

x

フォルダ名を変更

x

フォルダ内のドキュメントを削除

x

フォルダ内のフォルダを削除

x

フォルダを移動

x

フォルダを削除

x

フォルダアクセス制御を変更

x

ドキュメント

以下の表は、ファイルに対して実行できる操作とアクセスレベルを関連付けています。

操作

読み取り

書き込み

フルアクセス

オブジェクトをリンク/リンク解除

x

ラベルを編集

x

新しいドキュメントを公開

親フォルダへの書き込みアクセス

ドキュメント名を変更

x

モデルを作成

x
IFCで、プロジェクト設定でモデルの作成と削除への書き込みアクセスがある場合

モデルを削除

x
IFCで、プロジェクト設定でモデルの作成と削除への書き込みアクセスがある場合

ドキュメントを別のフォルダに移動

x

ドキュメントを削除

x

アクセス制御を変更

x

公開リビジョン

以下の表は、公開リビジョンに対して実行できる操作とアクセスレベルを関連付けています。

操作

読み取り

書き込み

フルアクセス

Catenda Hubでプレビュー

x

Catenda Siteでプレビュー

x

2D/3D ビューア

x
IFCでモデル、点群、またはGMLにリンクされている場合

共有

x

比較

x
2番目の公開PDFリビジョンがある場合

ダウンロード

x

取り下げ

x

コレクションに追加

x

下書きリビジョン

以下の表は、下書きリビジョンに対して実行できる操作とアクセスレベルを関連付けています。

操作

読み取り

書き込み

フルアクセス

Catenda Hubでプレビュー

x
プロジェクト設定でドキュメントの下書きへの読み取りアクセスがある場合

x
ドキュメントオーナー

Catenda Siteでプレビュー

-

-

-

共有

x

ダウンロード

x

プロジェクト設定でドキュメントの下書きへの読み取りアクセスがある場合

公開

x

取り下げ

x

コレクションに追加

-

-

-

共有リビジョン

以下の表は、共有リビジョンに対して実行できる操作とアクセスレベルを関連付けています。

操作

読み取り

書き込み

フルアクセス

Catenda Hubでプレビュー

x
「共有リビジョンを表示」がチェックされている場合

Catenda Siteでプレビュー

-

-

-

共有

x

ダウンロード

x
「共有リビジョンを表示」がチェックされている場合

公開

x
「公開可能」がチェックされている場合

取り下げ

x
「共有リビジョンを表示」がチェックされている場合

コレクションに追加

-

-

-

上書きオプション

フォルダと新規コンテンツ

フォルダのアクセス権のみを設定し、サブ要素には設定しません。新しい要素は、追加されたフォルダから常にアクセスを継承します。


フォルダとファイル

フォルダとそのフォルダに直接含まれるファイルのアクセス権のみを設定します。サブフォルダやサブフォルダ内のファイルには影響しません。

フォルダ/全サブフォルダ/全ファイル

フォルダとそのフォルダ内のすべてのサブコンテンツ(フォルダとファイルの両方)のアクセス権を設定します。

こちらの回答で解決しましたか?