許可
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
ユーザーグループポリシーには以下のようなルールが含まれています:
- Permissionsこれらはデータレベル(資産、コンテンツ、または他のエンティティ定義からの任意のデータ)またはインターフェースレベル(ページ)でのアクセスを定義します。これらはユーザーが何を見たり何をしたりできるかを決定します。権限はターゲットエンティティの定義上で定義され、常に正のものです。ユーザーグループポリシーを使って権限を拒否することはできません。
- Conditions、これらは権限の適用方法やエンティティを決定します。条件を使えば、エンティティ定義全体ではなくエンティティ定義内の特定のエンティティに権限を適用できます。
!注ユーザー権限の割り当てに関するさらなるアドバイスは、セキュリティ のベストプラクティスを参照してください。
許可リスト
以下の表は権限について説明します。どの権限が利用可能かは、ルールを定義する際に選択したエンティティによって異なります。
許可を
概要
Read
指定された条件を満たす定義されたエンティティ定義内の任意のエンティティを閲覧できます。エンティティに対してReadアクセス権を持たないユーザーは、ユーザーインターフェースやAPIでそれを見ることができません。ページコンテンツ(アセット、コンテンツ、製品、またはその他のエンティティ)を表示するためには、これらのエンティティに対してもRead権限が必要です。そうでなければ、空のページが表示されます。ポータルページに対してこの権限を有効にすると、ユーザーはページを開くことができます。コンテンツ項目については、M.ContentVersionとM.Contentの両方に対してRead権限が付与されなければなりません。
Create
定義されたエンティティの定義に対応し、指定された条件を満たす新しいエンティティを作成します。
Update
定義されたエンティティの定義に対応する既存のエンティティを修正し、指定された条件を満たすこと。Update権限は資産の現在および将来の状態に対して検証されます。例えば、ユーザーが条件M.AssetType: Posterに対してUpdate権限を持っているのにM.AssetType: Artwork権限を持っていない場合、アセットをPosterからArtworkに更新しようとした際にそれは不可能になります。Update権限は両方の条件に対して付与されなければなりません。
Delete
定義されたエンティティの定義に対応し、指定された条件を満たす既存のエンティティを削除します。
Lock
ドラフト版が作成される際には、アセットの元のバージョンをロックしてください。
UnlockAlways
変更が公開されドラフトが削除された後、元のアセットをアンロックしてください。
Submit
指定された条件を満たすアセットを提出してレビューしてください。この権限は、ある状態から別の状態への移行時に状態フローの許可を与える ものではありません 。
DirectPublish
指定された条件を満たすアセットを直接提出し、承認ワークフローのステップを省略してください。
Approve
審査対象の資産を承認し、指定された条件を満たすこと。
DownloadOriginal
指定された条件を満たす資産の元の引き渡しファイルをダウンロードしてください。
DownloadPreview
指定された条件を満たす資産のプレビュー映像ファイルをダウンロードしてください。
RequestRestricted
制限付き資産のダウンロード。制限付き資産とは 、デジタル著作権管理(DRM)によって保護されている資産のことです。ダウンロードは、この権限が割り当てられたユーザーのみ、かつユーザーが宣言した資産の意図された使用がその資産の使用権と一致していることを確認した後に限り許可されます。
Order
任意の検索結果セットからダウンロード注文を作成してください。
OrderRestricted
制限付き資産のダウンロードは、意図された使用が承認されていない場合も含まれます。制限付き資産とは、DRMで保護されている資産のことです。ユーザーが宣言した使用目的がアセットの使用権と一致しなくても、この許可を持つユーザーのみがダウンロードを許可します。
CreatePublicLinks
指定された条件を満たす資産に対して公開リンクを作成しましょう。
ReadPublicLinks
アセットの公開リンクをご覧ください。
ContentPublishing
配信APIにコンテンツを公開します。
CreateAnnotations
エンティティに注釈を追加してください。
ReadAnnotations
実体に関する注釈を読みましょう。
CreateDraft
承認されたエンティティのドラフトを作成して変更を適用します。例えば、ユーザーがエンティティに対して Update 権限を持っていないが、変更を検証・実装するドラフトを作成できる場合などに役立ちます。 CreateDraft はデジタルコンテンツに適用され、デジタル資産には適用されません。 ドラフト機能 が有効化されたエンティティ定義にのみ適用されます。
Archive
指定された条件を満たす資産をアーカイブします。この権限はアーカイブされた資産へのアクセスを許可しません。そのためには、FinalLifeCycleStatusエンティティ定義上でRead権限を割り当てる必要があります。
ViewNotWatermarked
ウォーター マークなしで指定された条件を満たすアセットの任意のバージョンをご覧ください。
ViewFileHistory
アセット代替ファイルを閲覧。
ViewDataHistory
エンティティ履歴コンポーネントの技術ログを閲覧してください。この権限は分析エンティティ操作を利用するためにも必要です。
CreateDiscussion
エンティティ詳細ページにコメントを作成してください。
Reassign
プロジェクトのタスクを再割り当てする。
EntityPrint
あらかじめ定義された印刷テンプレートに基づいて、単一または複数のエンティティからPDFを生成します。
CreateUserRendition
アセットのレンダリングを作成・設定します。
DownloadUserRendition
アセットのレンダリングをダウンロード。
ShareViaEmail
メールを使って資産を共有しましょう。
ContentVersionHistoryConfiguration
コンテンツには「バージョン履歴の表示」操作を使用してください。M.Builtin.CMP.EveryoneユーザーグループポリシーのM.Settingエンティティとして利用可能です。
AllowEmptyOnDirectLinksUpdate
エンティティリンクが空の場合に権限が一致するかどうか Write 制御します。デフォルトではこのフラグは trueに設定されており、リンクが空の場合は権限 Write 付与されません。 ModifyPolicies 権限を持つユーザーは、必要に応じて REST API を通じて特定のポリシールールに対してこのフラグを無効にできます。
!注プレビューやサムネイルのダウンロードに特定の権限は必要ありません。
操作別の許可
以下の表は、Content Hubの操作とそれらを使用するために必要な権限を示しています。
動作
必要な許可
新しいファイルやサムネイルをアップロードするための「新しいバージョン追加」ボタン
-
Read
-
Create
-
Update
新しいバージョンボタンを表示し、新しいバージョンや代替サムネイルをアップロードするためには、これらの権限は M.Asset および M.File エンティティの定義上で設定する必要があります。
注釈
- CreateAnnotations
- ReadAnnotations
カスタム演説
- DownloadOriginal
- CreateUserRenditions
DELETE
- Delete
元の出来事から切り離す
- Update バリアントを独立した存在として保存するために。
ダウンロード
- DownloadOriginal
- DownloadPreview
ドラフト
- CreateDrafts
- Delete ドラフトを破棄すること
複製
- Create
ローカライズ
- Create コンテンツやキャンペーンを定義された言語に合わせて適応させること。
プレビュー(透かしなし)
- DownloadPreview
- ViewNotWatermarked
アーカイブされた資産を復元する
- Update**Approvedライフサイクル状態の資産について。
- Archive
新品として保存
- Update
- CreateDraft エンティティを新しいバージョンとして保存するために。
共有(メールで)
- ShareViaEmail
ステートフロー
- Update 対象エンティティに対して。
- Reassign タスク割り当てのために。
ユーザーバージョン
- CreateUserRendition
- DownloadUserRendition