---
title: "セキュリティドメイン"
slug: "security-domains"
abstract: "SitecoreAIのセキュリティドメインの概要と、ユーザーのSitecoreAIの異なる領域へのアクセスをセグメント化する方法。"
---
# セキュリティドメイン

例えば、1つのシステム内に複数のウェブサイトがある場合、セキュリティドメインを使って[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)の異なる部分へのアクセスを管理することができます。

[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)ドメインは、共通のルールや手順で管理できるセキュリティアカウント(ロール)の集合体です。ドメインは論理的な関係を持つセキュリティアカウントを収集するために使われます。例えば、[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)クライアントを使用するすべてのロールが[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)ドメインに保存されている場合があります。

このトピックでは、SitecoreAI環境で標準で利用可能なデフォルトのドメインおよびドメインタイプについて説明します。ドメインの追加、編集、削除はセキュリティアーキテクトの作業であり、Deployアプリを使って設定ファイルをオーサリング環境に適用して行う必要があります。

## デフォルトドメイン

[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)には以下のデフォルトドメインが含まれています:

-   **Extranet** - このドメインをウェブサイト訪問者アカウントやカスタマイズされた役割の管理に使用しないでください。このドメインはウェブサイトのセキュリティドメインで、訪問者のユーザーアカウントとウェブサイトコンテンツの読み取りアクセスを制御するカスタマイズされた役割を含んでいます。
    
    > !注Extranetドメインのメンバーであり、関連する[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)の役割(例:Sitecoreクライアントオーサリング)のメンバーは、[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)ドメインにアクセスし、クライアントツールを使ってウェブサイトのコンテンツを編集できます。
    
-   **Sitecore** - このドメインは内部セキュリティドメインで、[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)クライアントおよびユーザーが利用可能に影響を与える[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)クライアントロールにアクセスできるすべてのユーザーを含みます。また、ユーザーがアイテムにアクセスできるかを制御するカスタマイズされた役割も含まれています。
    
    > !注[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)ドメインのメンバーは、適切なアクセス権があれば[SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)クライアントツールにアクセスし、ウェブサイトを編集できます。さらに、開発者やセキュリティアーキテクトがドメインやログインページの設計方法によっては、エクストラネットドメインにアクセスできる場合もあります。
    
-   **Default** - これはメモリ上にのみ存在する仮想ドメインです。 [SitecoreAI](https://doc.sitecore.com/sai/en/users/sitecoreai/sitecoreai.html)はExtranetをデフォルトドメインとして設定しており、ほとんどのユーザーアカウントはウェブサイト訪問時にextranetや匿名のままです。しかし、ウェブサイトがデフォルトドメインを指定していなければ、ユーザーはデフォルト/匿名設定になります。
    

> !注これらすべてのドメインには匿名ユーザーとエブリュリーの役割が含まれています。Everyoneの役割は自動的にドメイン内のすべてのユーザーと匿名ユーザーを含みます。

一般的に、ユーザーは自分のドメイン内のロールのメンバーであり、ドメインには他のドメインのユーザーが含まれません。しかし、ユーザーは複数のドメインのロールのメンバーであり、ロールには複数のドメインのユーザーが含まれることもあります。

## ドメインの種類

ドメインは以下の2つのドメインタイプのいずれかに分類できます。

-   **グローバルドメイン** — ユーザーはシステム内のすべてのドメインにアクセスできます。ただし、これはセキュリティアーキテクトがどのようにシステムを構成しているかによります。
-   **ローカル管理ドメイン** – ユーザーはシステム内の他のドメインにはアクセスできず、特定のドメインのみにアクセスできます。システム内の他のドメインにアクセスできないローカル管理者は通常、ローカル管理ドメインを管理します。さらに、ローカル管理ドメインに属するユーザーは、同じドメインに属するセキュリティアカウントしか見られません。