---
title: "アクセス権の割り当て"
slug: "assigning-access-rights"
abstract: "Sitecoreアクセス権の概要と、その割り当ておよび継承方法について。また、競合する権利の扱い方についても。"
---
# アクセス権の割り当て

Sitecoreでは、セキュリティアカウントにアクセス権を割り当て、ユーザーがSitecoreのアイテムや機能にアクセスできるかどうかを決定できます。例えば、セキュリティアカウントのアクセス権は、ユーザーや役割がアイテムの作成、削除、ワークフローを通じてアイテムをプッシュする権利を持つかどうかを決定できます。

各アクセス権には3つの設定のいずれかがあります。それらは以下の通りです:

-   **許可** – 選択したアカウントに関連するアクセス権を付与します。
-   **拒否** – 選択したアカウントのアクセス権を拒否します。
-   **継承** – アクセス権を付与も拒否もしません。代わりに、この設定を使って親アイテムに割り当てられたアクセス権を継承する権利を許可または拒否できます。

Sitecoreでは、アイテムにアクセス権を割り当てると、コンテンツツリー内の親アイテムに割り当てられたアクセス権を必ず継承します。しかし、必要に応じて、アイテムに特定してアクセス権を割り当てたり、継承権を否定したりして、継承権を覆すこともできます。

## ユーザーではなくロールにアクセス権を割り当てる

ユーザーとロールの両方にアクセス権を割り当てることができます。しかし、ユーザーをロールのメンバーにし、アクセス権をユーザーではなくロールに割り当てれば、メンテナンスが簡素化されます。このようにして、複数のユーザーに対してメンバーシップを割り当てたり削除したりすることで、個々のユーザーアカウントごとに割り当てたり解除したりする必要がありません。

例えば、従業員が会社を辞めたり別の部署に異動した場合、特定の役割から外し、他の部署のメンバーにすればよいのです。同様に、新しい従業員を採用する際には、該当するアクセス権を持つ役割のメンバーにすればよいのです。

ロールにのみアクセス権を割り当てることで、必要に応じてユーザーの個別アクセス権を管理しやすくなります。例えば、特定のアイテムに一定期間アクセスできるようにしたい場合、そのユーザーが属するすべてのロールを研究する必要はなく、ユーザーのセキュリティアカウントに該当するアクセス権を付与するだけです。この設定は、ユーザーが所属するロールに指定されたアクセス権を上書きします。標準設定に戻すには、ユーザーのセキュリティアカウントから指定されたアクセス権を削除するだけです。

## アクセス権の対立

ユーザーは多くの異なるロールのメンバーであり得ますし、ロールは他の役割のメンバーでもあり得ます。あるロールが別のロールのメンバーである場合、両方のロールのアクセス権が統合され、これらのロールのメンバーであるユーザーに両方のロールの累積されたアクセス権が与えられます。

ユーザーアカウントとロール間でアクセス権が競合する場合、以下の一般的なルールが適用されます:

![B4F6B7D0D19B434E9B798D15F88BAD38.png](https://doc.sitecore.com/api/markdown-image/xp/ja/developers/92/platform-administration-and-architecture/images/B4F6B7D0D19B434E9B798D15F88BAD38.png)

-   **アクセス権** – 拒否は上書きを許可しています。
    
-   **セキュリティアカウント** – ユーザーアカウントに割り当てられたアクセス権は、役割に割り当てられたアクセス権を上書きします。
    
-   **アイテム** – 親項目の子孫に指定されたアクセス権を上書きする項目に特化したアクセス権。
    
    特定のアイテムやその子孫に割り当てられたアクセス権は、相続権を上書きします。
    
    **統治**
    
    **例**
    
    アクセス権が明示されていない場合、それは拒否されます。
    
    アクセス権のデフォルト値は「拒否」です。したがって、アイテムに対してアクセス権が指定されていなければ、セキュリティアカウントはそのアイテムにアクセスできません。
    
    継承アクセス権について何も指定がなければ、継承は許可されます。
    
    継承アクセス権のデフォルト値は「許可」です。したがって、継承が拒否されなければ、そのアイテムは祖先からアクセス権を継承します。
    
    却下された上書きは許可されます。
    
    ユーザーが2つの役割のメンバーであり、1つは明示的にアイテムへのアクセス権を付与し、もう1つは明示的に同じアクセス権を拒否している場合、そのアクセス権は拒否されます。  
      
    これは相続権にも当てはまります。
    
    ユーザーアカウントに割り当てられたアクセス権は、役割に割り当てられたアクセス権を覆します。
    
    ユーザーアカウントに対してはアイテムへのアクセス権が付与され、そのメンバーである役割では拒否された場合、そのユーザーにアクセス権が付与されます。
    
    ユーザーアカウントのアイテムに割り当てられたアクセス権は、そのユーザーが所属する役割のアイテムに割り当てられたアクセス権を優先します。
    
    ユーザーが複数のロールのメンバーであり、そのうちの1つに特定のアイテムへのアクセス権が明確に拒否された場合、そのユーザーはアクセス権を拒否されます。しかし、ユーザーのセキュリティアカウントに同じアイテムへの同じアクセス権が明確に付与されている場合は、そのユーザーにアクセス権が付与されます。
    
    ユーザーアカウントに特定のアクセス権を割り当てることは、そのユーザーが所属する役割に明確に割り当てられたアクセス権を覆すものです。
    
    ユーザーアカウントのアクセス権が特定のアイテムの子孫に明確に付与され、そのユーザーのメンバーであるロールの一つがその子孫に対して明確に拒否されたアクセス権を持っている場合、そのアクセス権は子孫に付与されます。
    
    アイテムに対してユーザーまたはロールに特別に付与されたアクセス権は、継承アクセス権および親アイテムの子孫に割り当てられた権利を覆します。
    
    ユーザーが2つの役割のメンバーであり、1つはアイテムのアクセス権を継承できない役割、もう1つは明示的に同じアクセス権を付与する場合、そのユーザーにアクセス権が付与されます。