--- title: "セキュリティの役割" slug: "the-security-roles" abstract: "ユーザー認証を管理するために使用できる、あらかじめ定義されたSitecoreセキュリティロールの概要。" --- # セキュリティの役割 Sitecoreには、アイテムや機能のユーザー認証を管理するための一連の事前定義されたロールが付属しています。 警備の役割 概要 みんな すべてのユーザーにはEveryoneの役割が割り当てられています。 この役割は仮想役割です。Windows Everyoneグループをミラーリングしています。ロールデータベースには存在せず、セキュリティの割り当てと解決にのみ使われます。Everyoneロールは、すべてのユーザーや特定のドメイン内のすべてのユーザーにアクセス権を割り当てるために使用できます。Everyoneの役割は、すべてのドメインでグローバルロールとローカルロールの両方として利用可能です。 \> \[!注\] \> Sitecore以外のドメインを選択した場合、*Languages*ノードの基本ロールまたはそのドメインの*Everyone*ロールの*読み書き*権限を設定しなければなりません。 アナリティクス 高度テスト マーケティングコントロールパネルで追加のタブやコントロールを見ることができます。 通常、この役割は最適化の専門家に任せます。彼らはテストやトラフィック割り当てなどの際に拡張権限を必要とします。 アナリティクスコンテンツプロファイリング エクスペリエンスエディターおよびコンテンツエディター内のコンテンツプロファイリング機能へのアクセスを提供します。 この役割のメンバーは以下の通りです: - マーケティングオートメーションエディター 分析維持 ユーザーはキャンペーンクリエイター、マーケティングコントロールパネル、エンゲージメントプランデザイナー、スーパーバイザーにアクセスできます。 この役割は、ユーザーが目標やページイベントメッセージ、メッセージのキャンペーンを作成する権限を与えます。 この役割のメンバーは以下の通りです: - マーケティングオートメーションエディター - List Manager Editors - フォームエディター アナリティクス・マネジメント・レポーティング 最適化のための管理レポートを閲覧できるユーザー権限を提供します。 この役割は通常、最適化に取り組むユーザーに与えられ、最適化作業のための管理レポートを閲覧したい人に与えられます。ユーザーはテストを行うことは可能ですが、それが主な目的ではありません。 アナリティクスのパーソナライズ エクスペリエンスエディターやコンテンツエディターでパーソナライズ機能にアクセスできるようになります。 この役割のメンバーはパーソナライズルールを作成・編集できます。この役割のメンバーでないユーザーはパーソナライズバリエーションを切り替えることができます。 この役割のメンバーは以下の通りです: - 著者 アナリティクス・レポーティング ユーザーはキャンペーンクリエイター、マーケティングコントロールパネル、エンゲージメントプランモニター、エグゼクティブダッシュボードにアクセスできます。 アナリティクステスト マーケティングコントロールパネルのテストラボや、エクスペリエンスエディターおよびコンテンツエディターのテスト機能へのアクセスをユーザーに与えます。この役割のメンバーはテストバリエーションの作成および編集が可能です。 この役割のメンバーは以下の通りです: - 著者 著者 ユーザーにコンテンツツリー内のコンテンツへのアクセスを提供します。この役割は、リボン上のタブ数を減らして、メディアライブラリやコンテンツエディターなどの基本的なアイテム編集機能へのアクセスを提供します。 この役割は2つのSitecoreクライアントロールのメンバーでもあるため、この役割のみをユーザーに割り当てると、SitecoreクライアントオーサリングおよびSitecoreクライアントユーザーの役割が自動的に割り当てられます。 この役割のメンバーは以下の通りです: - マーケティングオートメーションエディター - List Manager Editors - 開発者 デザイナー テンプレート標準値を通じて個々のアイテムやアイテムグループのレイアウト詳細を変更する際に必要なコンテンツツリーの領域や、エクスペリエンスエディターのデザインパン設定に必要な項目への読み書きアクセス権をユーザーに与えます。 この役割には2つのSitecoreクライアントロールも割り当てられているため、この役割のみを割り当てると、SitecoreクライアントデザインとSitecoreクライアントユーザーの役割が自動的に割り当てられます。 この役割はエクスペリエンスエディターのデザインパネル機能やコンテンツエディター内のデザイナーオプションへのアクセスを提供します。 \> \[!注\] \> この役割は著者および著者作成の役割のメンバーではないため、ユーザーはアイテムを編集できません。 この役割のメンバーは以下の通りです: 開発者 開発者 コンテンツエディター内のコンテンツ操作機能へのアクセスに加え、クライアントの著者やクライアントデザイナーが通常使用するすべてのデザインおよびオーサリング役割へのアクセスを提供します。また、コンテンツエディターのリボン上により多くの機能へのアクセスを提供し、この役割に割り当てられたユーザーに対して完全な開発機能を可能にします。 この役割はまた、Sitecoreメニュー内の開発ツールメニューにアクセスでき、パッケージデザイナーなどのさらなる開発ツールへのアクセスを可能にします。 EXM アドバンストユーザー ユーザーにEmail Experience Managerのすべての機能への完全なアクセス権を提供します。この役割はList Manager Editorsの役割のメンバーです。 この役割のメンバーは以下を行えます: - メッセージを削除してください。 - デフォルト設定を変更してください。 - エンゲージメントプランを開くか編集してください。 - 購読メッセージの受信者リストを変更してください。 - メッセージをサブスクリプションメッセージテンプレートとして保存してください。 - ターゲット装置を変更しろ。 EXMユーザー ユーザーには、Email Experience Managerの基本的な機能(メッセージの作成、送信、管理など)へのアクセスを提供します。この役割はList Manager Editorsの役割のメンバーです。 Facebookメッセージレビュアー ユーザーがFacebookメッセージを編集できる権限を与えます。 List Manager Editors ユーザーにList Managerアプリケーションへのアクセスを与え、連絡先リストを管理できるようにします。これは主にEXMユーザーに与えられます。 この役割のメンバーは以下の通りです: - Sitecore\\EXMユーザー - Sitecore\\EXM アドバンストユーザー マーケティングオートメーションエディター ユーザーにマーケティングオートメーションアプリケーションへのアクセスを提供し、マーケティングオートメーションキャンペーンの作成、編集、管理ができるようにします。 さらに、この役割ではマーケティングコントロールパネルアプリケーションへのアクセスが可能となり、自動化キャンペーンやアナリティクスワークフローの一部であるマーケティング定義の作成、編集、管理が可能です。 Sitecore クライアントアカウント管理 アクセスマネージャー、ドメインマネージャー、ロールマネージャー、ユーザーマネージャーでユーザー、ロール、ドメインを管理する権限をユーザーに与えます。 この役割のメンバーは以下の通りです: - Sitecoreローカル管理者 Sitecoreクライアントアドバンスドパブリッシング エクスペリエンスエディターおよびコンテンツエディターの公開機能へのアクセスを提供します。 この役割は、Sitecoreクライアント公開の役割と同じアクセス権に加え、再公開へのアクセス権を持ちます。 Sitecoreクライアントオーサリング 基本的なアイテム編集機能へのアクセスを提供します。この役割はクライアントユーザーが基本的なオーサリング機能へのアクセスを許可することを意図しています。 この役割は利用可能なコンテンツエディターのコマンドにのみ影響し、Desktopインターフェースのメニューやコントロールパネルのコマンドには影響しません。 この役割のメンバーは以下の通りです: - 著者 - フォームエディター Sitecoreクライアントバケット管理 ユーザーにコアデータベース内の/sitecore/content/Applications/Content Editor/Ribbons/Chunks/Item Buckets項目へのアクセス権を与えます。 Sitecoreクライアント設定 ユーザーはコンテンツエディター機能にアクセスでき、アイテムに関連付けられた設定の詳細(アイコンや保護済みか非表示かなど)を変更できます。 この役割では、コンテンツエディターに **「構成** 」タブが追加され、外観、マスター、属性グループが表示されます。 この役割のメンバーは以下の通りです: - Sitecoreクライアントバケット管理 - 開発者 Sitecoreクライアント設計 ユーザーはSitecoreクライアント内のアイテムに関連付けられたレイアウト詳細を設定できるエクスペリエンスエディターのデザインパネル機能にアクセスできます。 この役割のメンバーは以下の通りです: - デザイナー Sitecoreクライアント開発 開発者によく求められるアプリケーションのショートカットやコマンドへのアクセスを提供します。 この役割のメンバーは以下の通りです: - Sitecoreクライアントバケット管理 - 開発者 Sitecoreクライアントフォーム作成者 ユーザーに「マーケター向けウェブフォーム」モジュールの最低限の機能へのアクセスを提供します。この役割により、ユーザーは以下を行えます: - 新しいフォームを挿入する - 既存のフォームを編集する - 概要報告書を見る Sitecoreクライアントの維持 テンプレート編集機能やレポートツールへのアクセスを提供します。この役割はSitecoreのスーパーユーザーおよび開発者を対象としています。 この役割のメンバーは以下の通りです: - Sitecoreクライアントバケット管理 - 開発者 Sitecoreクライアントパブリッシング Experience EditorおよびContent Editorの公開機能へのアクセスを提供します。Publishingロールのメンバーでないユーザーでも、ワークフローに関連する自動公開機能を通じてのみ公開が可能です。 この役割は、インクリメンタルパブリッシュ、スマートパブリッシュ、およびPublish関連アイテムにアクセスできます。 この役割のメンバーは以下の通りです: - Sitecoreクライアントアドバンスドパブリッシング Sitecoreクライアントのセキュリティ管理 コンテンツエディターやその他の関連アプリケーションのセキュリティ機能へのアクセス権をユーザーに与えます。 この役割は、ユーザーやアクセス権を維持する必要があるユーザーを対象としています。 この役割のメンバーは以下の通りです: - Sitecoreローカル管理者 Sitecoreクライアントソーシャルオーサリング ユーザーはメッセージを作成し、それをソーシャルネットワークに投稿することができます。 この役割はSitecore\\Authorの役割のメンバーです。 Sitecoreクライアント翻訳 ユーザーは「未翻訳フィールドをデータベースをスキャンする」などの翻訳機能Sitecoreにアクセスできます。 この役割は、サイトのデフォルト言語以外の言語にアクセスできる必要があるコンテンツ作成者を対象としています。 Sitecoreクライアントユーザー ユーザーに最小限のSitecoreアクセスを提供します。この役割では、ユーザーはSitecore Desktopにログインできますが、アプリケーションにはアクセスできません。 他のすべてのSitecoreクライアントロールはSitecoreクライアントユーザーロールのメンバーであり、つまり任意のSitecoreクライアントロールのユーザーは自動的にSitecoreクライアントユーザーロールのメンバーとなります。 Sitecore Limited Content Editor Sitecoreクライアントオーサリングの役割が提供するコンテンツエディターの機能量を制限します(この役割を持つユーザーには依然として必要です)。 コンテンツ作成者がこの役割を割り当てられる場合、コンテンツエディターのリボンにある **「ホーム**」「 **レビュー**」「 **公開** 」タブしかアクセスできず、右クリックメニューからコピー、移動、並べ替えを行うことはできません。 Sitecore限定ページエディター エクスペリエンスエディターで利用可能な機能量を制限します。ただし、ミニマルページエディターの役割とは異なり、この役割に割り当てられたユーザーは標準の経験エディターリボンのシンプルなバージョンを目にします。 この役割はSitecoreクライアントオーサリングの役割が提供する機能量を制限します(この役割ではユーザーにとっても必要ですが)、Sitecoreの最小ページ編集者の役割よりも多くの機能アクセスを可能にします。 Sitecoreローカル管理者 Sitecoreのローカル管理者はSitecoreにログインし、そのドメイン内のセキュリティアプリケーション(セキュリティの割り当てを含む)を管理できます。ローカル管理者はドメインを作成したり、ユーザーにドメインを関連付けたりすることはできません。 \> \[!注\] \> ローカル管理者の役割は、Sitecoreクライアントユーザー、Sitecoreクライアントアカウント管理、Sitecoreクライアントセキュアの役割のメンバーです。この役割は、これらの役割をユーザーに近道として追加することができます。 Sitecore マーケターフォームオーダー このロールは以下の役割からアクセス権を継承し、それらの役割からすべてのアクセス権をユーザーに割り当てるショートカットとして使用できます。 - Sitecoreクライアントフォーム作成者 - 分析維持 - アナリティクス・レポーティング Sitecore ミニマルページエディター エクスペリエンスエディターで提供される機能量を最小限に制限し、この役割を割り当てられたユーザーはエクスペリエンスエディターのリボンにアクセスできません。例えば、ミニマルページエディターの役割のメンバーはパーソナライズバリエーションを切り替えることができません。 この役割は、Sitecoreクライアントオーサリングの役割が提供する機能量を制限します(この役割を持つユーザーには依然として必要です)。 ソーシャルマーケターメッセージレビュアー ユーザーがソーシャルマーケターのメッセージを編集できる権限を与えます。 ソーシャルメッセージの著者 ユーザーがすべてのソーシャルマーケターメッセージを作成、編集、削除する権限を与えます。 ソーシャルメッセージワークフローエディター ユーザーはソーシャルメッセージワークフローおよびソーシャルマーケターメッセージワークフローでドラフト状態とそのコマンドを使用できるようになります。 ソーシャルメッセージワークフローレビュアー ユーザーはソーシャルメッセージワークフローで承認待ちの状態とそのコマンドを使用できるようになります。さらに、ユーザーはソーシャルマーケターメッセージワークフロー内の「投稿レビュー待ち」「承認済み」「削除後」の状態およびそれらのコマンドにもアクセスできます。 Twitterメッセージレビュアー ユーザーはTwitterメッセージを編集できます。