ユーザーロールと権限
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
このトピックでは、APIキーのコレクションや権限へのユーザーアクセスについて説明します。
コレクション
共有するコレクションへのアクセスは以下のユーザーロールによって決まります:
- Reader - コレクションの内容を閲覧可能。
- Developer - コレクションコンテンツの閲覧やAPIトークンの管理が可能。
- Contributor - コレクションのメタデータを閲覧・更新し、コレクションへのアイテムの追加または削除が可能です。この役割では、コレクション内の資産を編集、公開、アーカイブ、削除する権限は付与されません。これらの権限はユーザーグループポリシーを通じて別途付与される必要があります。
- Manager - コレクションの削除や他ユーザーの役割管理を含む完全な制御権を持つ。
以下の表は、これらの各ロールによって付与された権限を示しています:
許可
リーダー
開発者
寄稿者
監督
Read
はい
はい
はい
はい
Update metadata
いいえ
いいえ
はい
はい
コレクションへのアイテム追加
いいえ
いいえ
はい
はい
コレクションからアイテムを削除する
ナンバーワン
ナンバーワン
はい
はい
カバー画像をアップロード
いいえ
いいえ
はい
はい
Delete
いいえ
いいえ
いいえ
はい
Manage roles
いいえ
いいえ
いいえ
はい
1アセットレベルのUpdate権限を持つユーザーは、たとえユーザーがコレクションにアクセス権がReaderであっても、コレクションから資産を削除することができます。これを防ぐために、ユーザーがM.Assetに対してUpdate権限を持っていないことを確認してください。
コレクションから資産を削除するには、資産とコレクション間の関係に関するUnlink操作を使用します。選択コンポーネントで操作を使用する場合、ユーザーは選択したすべてのエンティティに対して権限Update持つ必要があります。詳細については、「 リンク解除操作」を参照してください。
コレクションユーザーロールは、コレクションのメタデータ、メンバーシップ、ライフサイクル操作など、対象となる権限を制御します。コレクションに含まれる資産に対しては権限を付与しません。
ユーザーがアセットの編集、公開、アーカイブ、削除を行うには、ユーザーグループポリシーを通じてM.Assetエンティティに必要な権限を付与します。必要な権限は、関連する操作やアセットライフサイクルの設定にも依存します。
APIキー
同じユーザーロールがAPIキーのユーザー権限も決定し、プレビューAPIおよび 配信APIを通じてコンテンツコレクションへのアクセスを許可します。以下の表は各ユーザーロールのAPIキー権限を示しています:
許可
リーダー
開発者
寄稿者
監督
Create token
いいえ
はい
いいえ
はい
自分のトークンを取り消す
いいえ
はい
いいえ
はい
自分のトークンを削除してください
いいえ
はい
いいえ
はい
すべてのトークンを取り消す
いいえ
いいえ
いいえ
はい
すべてのトークンを削除してください
いいえ
いいえ
いいえ
はい