---
title: "セキュリティアカウントにアクセス権を割り当てる"
slug: "assign-access-rights-to-a-security-account"
abstract: "システム内のアイテムに対してセキュリティアカウントのアクセス権を付与または拒否する方法。"
---
# セキュリティアカウントにアクセス権を割り当てる

セキュリティアカウントにはアイテムごとにアクセス権を割り当てます。しかし、アイテムは常に親アイテムに割り当てられたアクセス権を継承します。これにより、コンテンツツリー内の各アイテムに必ずしもアクセス権を割り当てる必要がないため、セキュリティシステムの管理が容易になります。代わりに、親項目のアクセス権を割り当て管理し、その子孫がこれらのアクセス権を継承できるかどうかを指定するだけで済みます。

## セキュリティアカウントにアクセス権を割り当てる

ロールやユーザーにアクセス権を割り当てるには:

1.  SitecoreAIのホームページで **「設定**」をクリックし、**設定タブで** 「 **セキュリティエディター**」をクリックしてください。
    
2.  セキュリティエディターの **「役割とユーザー** 」グループで、アクセス権を割り当てたいユーザーまたは役割(例えばAnonymous)をクリックします。
    
    ![The Security Editor.](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/security-editor-xmc.PNG)
    
    > !注該当するアカウントがフィールドに表示されない場合は、「アカウント」をクリックし、「アカウントを追加」ダイアログボックスで該当するユーザーまたは役割に移動し、「OK」をクリックしてください。
    > 
    > Sitecore以外のドメインを選択する場合、*Languages*ノードの基本ロールまたはそのドメインの*Everyone*ロールの*読み書き*権限を設定しなければなりません。
    
3.  コンテンツツリーで、セキュリティアカウントにアクセス権を与えたい項目をクリックします。
    
4.  アイテムへのアクセス権(読み取り、書き込み、名前変更、作成、削除、管理、継承)ごとに、![B2DBD2DE2CE348EABBA572706836BA19.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/B2DBD2DE2CE348EABBA572706836BA19.png) をクリックして付与し、セキュリティアカウントにアクセス権を拒否するには ![507CA4A2985A42C6B02CF945A3D7E453.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/507CA4A2985A42C6B02CF945A3D7E453.png) をクリックしてください。
    
    > !注Sitecore/Everyoneの役割はすべてのユーザーと役割に割り当てられており、デフォルトですべてのアイテムに読み込みアクセス権を持っています。
    
5.  リボン内の **属性** および **プリセット** グループで、アイテムに追加のセキュリティ権限を指定します:
    
    -   **相続を除去** – これにより「\*」(全員)役割の継承右が拒否されます。このようにして、アイテムやその子孫は親アイテムからいかなるセキュリティ権も相続しません。
    -   **ログインを要求** する – これにより、エクストラネット/匿名ユーザーの読み取りアクセスが拒否されます。このようにして、アイテムやその子孫にアクセスするためにエクストラネットログインを要求できます。
    -   **アイテム保護** – これにより、そのアイテムは編集できません。例えば、重要なアイテムをユーザーが誤って削除しないように保護することができます。管理者またはSitecoreクライアント構成の役割のメンバーであるユーザーのみが、アイテムを保護し、再度保護解除できます。
6.  アクセスビューアで設定を確認してください。セキュリティエディターの **ツール** グループで「 **アクセスビューア**」をクリックします。
    
    > !注ユーザーは複数のロールのメンバーであり、そのロールがあなたが割り当てたアクセス権を上回るアクセス権を持つ場合もあります。
    

## 特定のアイテムにアクセス権を割り当てる

セキュリティエディターでは、セキュリティアカウントに対してコンテンツツリー内のアイテムへのアクセスを具体的に拒否できます。このようにして、アイテムが親アイテムから継承するアクセス権を覆すことができます。

特定のアイテムに対してロールのアクセス権を拒否するには:

1.  セキュリティエディターの **「ロールとユーザー** グループ」で、アクセスを許可または拒否したい役割またはユーザーをクリックします。
    
    > !注該当するアカウントがフィールドに表示されない場合は、「アカウント」をクリックし、「アカウントを追加」ダイアログボックスで該当するユーザーまたは役割に移動し、「OK」をクリックしてください。
    
2.  コンテンツツリーで該当するアイテムをクリックし、**セキュリティ** グループで **「割り当て**」をクリックします。
    
    ![security-editor-assign-sample.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/security-editor-assign-sample.png)
    
3.  **「セキュリティ権限の割り当て**」ダイアログボックスの「**権限の**」セクションで、アイテムや子孫、または両方へのアクセスを許可または拒否します。
    
    例えば、セキュリティアカウントの「Write and Rename access」のアクセス権をOur-Partnersのアイテムのみに拒否するには、アイテムアクセス権の ![3E1E502C43D44A7E8A58CDC8F946B4B4.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/3E1E502C43D44A7E8A58CDC8F946B4B4.png) をクリックしてください。これにより、Our-Partnersアイテムおよびその子孫の継承されたアクセス権が上書きされます。Our-Partnersのサブアイテムに対して「書き込みおよびリネーム」のアクセス権を許可するには、![2CC09669D97849A7B84DD21AC9E2A0A3.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/2CC09669D97849A7B84DD21AC9E2A0A3.png) をクリックして「Descendants」アクセス権をご覧ください。
    
    ![70636F3C288D4ADB9D0BCBE906CEAD26.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/70636F3C288D4ADB9D0BCBE906CEAD26.png)
    
    > !注「セキュリティ権限の割り当て」ダイアログでは、継承したアクセス権と異なるアクセス権を付与または拒否するだけで済みます。
    
4.  アクセスビューアで設定を確認し、子孫に設定した結果も確認できます。セキュリティエディターの **ツール** グループで「 **アクセスビューア**」をクリックします。
    
    ![security-editor-rights-assigned-sample.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/security-editor-rights-assigned-sample.png)
    
    > !注ユーザーが複数のロールのメンバーであることを覚えておいてください。これらのロールは、あなたが割り当てたアクセス権を上回るアクセス権を持つことがあります。
    

## 複数のアイテムにアクセス権を割り当てる

[Sitecoreの検索](https://doc.sitecore.com/xp/en/users/104/sitecore-experience-platform/searching.html)機能を使うことで、複数のアイテムに同時に同じアクセス権を割り当てることができます。例えば、隠されたアイテムを含むアイテムバケットを使う場合、検索機能を使ってこれらの隠されたアイテムにアクセス権と継承を割り当てることができます。

複数のアイテムにアクセス権を割り当てる:

1.  コンテンツエディターで [検索を作成し](https://doc.sitecore.com/xp/en/users/104/sitecore-experience-platform/build-a-search-query.html) 、セキュリティルールを割り当てたいアイテムだけに絞り込みます。
    
    ![A1C4E211CD414BB5892EFDBC6DEC460E.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/A1C4E211CD414BB5892EFDBC6DEC460E.png)
    
2.  検索フィールドの左側にあるドロップダウン矢印をクリックし、「 **Search Operations**」をクリックし、「 **セキュリティルールを適用**」をクリックします。
    
    ![4E621BD6A13F4BDCA2066606BAE84D41.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/4E621BD6A13F4BDCA2066606BAE84D41.png)
    
3.  **「セキュリティ権限の割り当て**」ダイアログボックスの「**役割とユーザー**」セクションで、セキュリティ権限を割り当てたいアカウントをクリックします。
    
    > !注該当するアカウントがリストにない場合は、「追加」をクリックして該当するアカウントをリストに追加してください。
    
    ![217AA9FF10F143CD9604041C40E47F52.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/217AA9FF10F143CD9604041C40E47F52.png)
    
4.  「 **Permissions for** 」セクションで、関連するセキュリティ権限のアイコン ![F003433BA595400D815CC7CEC7841360.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/F003433BA595400D815CC7CEC7841360.png) または ![6F581700DC4E4729AA2CD63C33C2466B.png](https://doc.sitecore.com/api/markdown-image/sai/ja/developers/sitecoreai/images/6F581700DC4E4729AA2CD63C33C2466B.png) をクリックし、**その後「OK」**をクリックします。
    
    > !重要Permissions forセクションでは検索結果の最初の項目にアクセス権が割り当てられていると示されていますが、実際には検索結果に含まれるすべての項目に割り当てられています。
    
5.  アクセスビューアのセキュリティエディターの **ツール** グループで設定を確認するには、**アクセスビューア**をクリックしてください。
    
    > !注ユーザーが複数のロールのメンバーであるか、[クレームマッピング](https://doc.sitecore.com/sai/ja/developers/sitecoreai/user-security/users-roles-and-domains/assign-sitecoreai-roles-with-claims-mapping.html "Assign SitecoreAI roles with claims mapping")を通じてロールを割り当てることもでき、そのマッピングはあなたが割り当てたアクセス権を覆すアクセス権を持つこともあります。