--- title: "セキュリティの役割" slug: "the-security-roles" abstract: "ユーザー認証を管理するために使用できる、あらかじめ定義されたSitecoreセキュリティロールの概要。" --- # セキュリティの役割 Sitecoreには、アイテムや機能のユーザー認証を管理するための一連の事前定義されたロールが付属しています。 警備の役割 概要 みんな すべてのユーザーにはEveryoneの役割が割り当てられています。 ロールデータベースに含まれず、セキュリティの割り当てと解決にのみ使われる仮想役割です。 *Windows Everyone* グループをミラーリングし、すべてのユーザーや特定のドメイン内のすべてのユーザーにアクセス権を割り当てることができます。グローバルロールとして、すべてのドメインでローカルロールとして利用可能です。 \> \[!注\] \> Sitecore以外のドメインを選択した場合、 *Languages*ノードの基本ロールのいずれか、またはそのドメインの *Everyone*ロールの読み書き権限を設定しなければなりません。 アナリティクス 高度テスト マーケティングコントロールパネルアプリケーションで追加のタブやコントロールを見ることができます。 通常、この役割はテストやトラフィック割り当てなどで権利拡大が必要な最適化専門家に任せます。 アナリティクスコンテンツプロファイリング エクスペリエンスエディターおよびコンテンツエディターアプリケーション内のコンテンツプロファイリング機能へのアクセスを提供します。 この役割のメンバーは以下の通りです: - マーケティングオートメーションエディター 分析維持 ユーザーはキャンペーンクリエイターおよびマーケティングコントロールパネルアプリケーションにアクセスできます。 この役割は、ユーザーが目標やページイベントメッセージ、メッセージのキャンペーンを作成する権限を与えます。 この役割のメンバーは以下の通りです: - マーケティングオートメーションエディター - List Manager Editors - フォームエディター - EXM アドバンストユーザー - *EXM Users* アナリティクス・マネジメント・レポーティング 最適化のための管理レポートを閲覧できるユーザー権限を提供します。 この役割は通常、最適化作業に携わる管理レポートを閲覧したいユーザーに与えられます。ユーザーはテストを行うことは可能ですが、それが主な目的ではありません。 アナリティクスのパーソナライズ Experience EditorおよびContent Editorアプリケーションのパーソナライズ機能へのアクセスを提供します。 この役割のメンバーはパーソナライズルールを作成・編集できます。 \> \[!注\] \> *Analytics Personalization***のメンバーでない**ユーザーはパーソナライズバリエーションを切り替えることができます。 この役割のメンバーは以下の通りです: - 著者 アナリティクス・レポーティング キャンペーン作成ツール、マーケティングコントロールパネル、エクスペリエンス分析アプリケーションへのアクセスを提供します。 この役割のメンバーは以下の通りです: - *EXM Advanced Users* - *EXM Users* アナリティクステスト マーケティングコントロールパネルアプリケーション内のテストラボ、エクスペリエンスエディターのテスト機能、コンテンツエディターアプリケーションへのアクセスを提供します。この役割のメンバーはテストバリエーションの作成および編集が可能です。 この役割のメンバーは以下の通りです: - 著者 著者 コンテンツツリー内のコンテンツにアクセスでき、リボン上のタブ数を減らしてメディアライブラリやコンテンツエディタアプリケーションなどの基本的なアイテム編集機能にアクセスできます。 この役割は2つのSitecoreクライアントロールのメンバーでもあるため、この役割のみをユーザーに割り当てると、SitecoreクライアントオーサリングおよびSitecoreクライアントユーザーの役割も自動的に割り当てられます。 この役割のメンバーは以下の通りです: - マーケティングオートメーションエディター - List Manager Editors - 開発者 デザイナー テンプレート標準値を通じて個々のアイテムやアイテム群のレイアウト詳細を変更する際に必要なコンテンツツリーの領域や、エクスペリエンスエディター **プレゼンテーション** タブの設定に必要な項目への読み書きアクセスを提供します。 この役割には2つのSitecoreクライアントロールもメンバーとして含まれているため、この役割のみをユーザーに割り当てると、SitecoreクライアントデザインおよびSitecoreクライアントユーザーの役割も自動的に割り当てられます。 この役割では、エクスペリエンスエディターの **プレゼンテーション** タブ、レイアウトグループ機能、コンテンツエディター内のデザイナーオプションへのアクセスを提供します。 \> \[!注\] \> この役割は著者および著者作成の役割のメンバーではないため、ユーザーはアイテムを編集できません。 この役割のメンバーは以下の通りです: - 開発者 開発者 ユーザーにコンテンツエディターのコンテンツ操作機能へのアクセスと、クライアントの著者やクライアントデザイナーが通常使用するすべてのデザインおよびオーサリング役割へのアクセスを提供します。また、この役割に割り当てられたユーザーに対して、コンテンツエディターリボンのより多くの機能へのアクセスを提供し、完全な開発機能を可能にします。 この役割はまた、Sitecoreメニュー内の開発ツールメニューにアクセスでき、パッケージデザイナーなどのさらなる開発ツールへのアクセスを可能にします。 EXM アドバンストユーザー ユーザーにEmail Experience Managerのすべての機能への完全なアクセスを提供します。この役割はList Manager編集者の役割のメンバーです。 この役割のメンバーは以下を行えます: - メッセージを削除してください。 - デフォルト設定を変更してください。 - 購読メッセージの受信者リストを変更してください。 - メッセージをサブスクリプションメッセージテンプレートとして保存してください。 - ターゲット装置を変更しろ。 EXMユーザー ユーザーには、メッセージの作成、送信、管理など、すべてのEmail Experience Managerの基本機能にアクセスできます。この役割はList Manager Editorsの役割のメンバーです。 *Forms Editor* LaunchpadからSitecoreフォーム、キャンペーン作成、マーケティングコントロールパネルアプリケーションへのアクセスを提供します。ユーザーは *Edit Form*、 *Rename Form*、 *Move Form*、 *Delete Form*などのフォーム編集操作を実行できます。 List Manager Editors 連絡先リストを管理するためにList Managerアプリケーションへのアクセスをユーザーに与えます。これは主にEXMユーザーに与えられます。 この役割のメンバーは以下の通りです: - *EXM Users* - *EXM Advanced Users* - *Marketing Automation Editors* マーケティングオートメーションエディター ユーザーはマーケティングオートメーションアプリケーションにアクセスし、マーケティングオートメーションキャンペーンを作成、編集、管理できます。 さらに、この役割では、マーケティングコントロールパネルアプリケーションへのアクセス権を持ち、自動化キャンペーンやアナリティクスワークフローの一部であるマーケティング定義の作成、編集、管理が可能です。 Sitecore クライアントアカウント管理 Access Viewer、ドメインマネージャー、ロールマネージャー、ユーザーマネージャーアプリケーションでユーザー、ロール、ドメインを管理できる権限を与えます。 この役割のメンバーは以下の通りです: - Sitecoreローカル管理者 Sitecoreクライアントアドバンスドパブリッシング Experience EditorおよびContent Editorアプリケーションでの公開機能へのアクセスを提供します。 この役割は、Sitecoreクライアント公開の役割と同じアクセス権に加え、再公開へのアクセス権を持ちます。 Sitecoreクライアントオーサリング 基本的なアイテム編集機能へのアクセスを提供します。この役割はクライアントユーザーが基本的なオーサリング機能へのアクセスを許可することを意図しています。 この役割は利用可能なコンテンツエディターのコマンドにのみ影響し、Desktopインターフェースのメニューやコントロールパネルのコマンドには影響しません。 この役割のメンバーは以下の通りです: - 著者 - フォームエディター Sitecoreクライアントバケット管理 ユーザーにコアデータベース内の/sitecore/content/Applications/Content Editor/Ribbons/Chunks/Item Buckets項目へのアクセス権を与えます。 Sitecoreクライアント設定 ユーザーはコンテンツエディター機能にアクセスでき、アイテムに関連付けられたアイコンや保護されているか非表示かなど、アイテムに関連付けられた設定の詳細を変更できます。 この役割では、コンテンツエディターアプリケーションに **「構成** 」タブを追加し、「外観」「挿入オプション」「属性」グループを表示します。 この役割のメンバーは以下の通りです: - Sitecoreクライアントバケット管理 - 開発者 Sitecoreクライアント設計 ユーザーはエクスペリエンスエディター **のプレゼンテーション** タブ機能にアクセスでき、Sitecoreクライアント内のアイテムに関連付けられたレイアウト詳細を設定できます。 この役割のメンバーは以下の通りです: - デザイナー Sitecoreクライアント開発 開発者によく求められるアプリケーションのショートカットやコマンドへのアクセスを提供します。 この役割のメンバーは以下の通りです: - Sitecoreクライアントバケット管理 - 開発者 Sitecoreクライアントの維持 テンプレート編集機能やレポートツールへのアクセスを提供します。この役割はSitecoreのスーパーユーザーおよび開発者を対象としています。 この役割のメンバーは以下の通りです: - Sitecoreクライアントバケット管理 - 開発者 Sitecoreクライアントパブリッシング Experience EditorおよびContent Editorアプリケーションで公開機能にアクセスできるようになります。Publishingメンバーでないユーザーも、ワークフローに関連付けられた自動公開機能のみを利用できます。 この役割は、インクリメンタルパブリッシュ、スマートパブリッシュ、およびPublish関連アイテムにアクセスできます。 この役割のメンバーは以下の通りです: - Sitecoreクライアントアドバンスドパブリッシング Sitecoreクライアントのセキュリティ管理 コンテンツエディターやその他の関連アプリケーションのセキュリティ機能へのアクセス権をユーザーに与えます。 この役割は、ユーザーやアクセス権を維持する必要があるユーザーを対象としています。 この役割のメンバーは以下の通りです: - Sitecoreローカル管理者 Sitecoreクライアント翻訳 ユーザーは「未翻訳フィールドをスキャンする」コマンドなどのSitecore翻訳機能にアクセスできます。 この役割は、サイトのデフォルト言語以外の言語にアクセスできる必要があるコンテンツ作成者を対象としています。 Sitecoreクライアントユーザー ユーザーに最小限のSitecoreアクセスを提供します。この役割では、Sitecore Desktopにログインできますが、アプリケーションにはアクセスできません。 他のすべてのSitecoreクライアントロールはSitecoreクライアントユーザーロールのメンバーであり、任意のSitecoreクライアントロールのユーザーは自動的にSitecoreクライアントユーザーロールのメンバーとなります。 Sitecore Limited Content Editor Sitecoreクライアントオーサリングの役割が提供するコンテンツエディターの機能量を制限します(この役割を持つユーザーには依然として必要です)。 コンテンツ作成者がこの役割を割り当てられる場合、著者はコンテンツエディターのリボン上の **「ホーム**」「 **レビュー**」「 **公開** 」タブのみにアクセスでき、右クリックメニューから「 **コピー**」「 **移動**」「 **ソート** 」は行えません。 Sitecore限定ページエディター エクスペリエンスエディターアプリケーションの機能量を制限します。ただし、最小ページエディターの役割とは異なり、この役割に割り当てられたユーザーは標準の経験エディターリボンのシンプルなバージョンを閲覧できます。 この役割はSitecoreクライアントオーサリングの役割が提供する機能量を制限します(この役割ではユーザーにとっても必要です)が、Sitecoreの最小ページ編集者ロールよりも多くの機能アクセスを可能にします。 Sitecoreローカル管理者 Sitecoreのローカル管理者はSitecoreにログインし、そのドメイン内のセキュリティアプリケーション(セキュリティの割り当てを含む)を管理できます。ローカル管理者はドメインを作成したり、ユーザーにドメインを関連付けたりすることはできません。 \> \[!注\] \> ローカル管理者の役割は、Sitecoreクライアントユーザー、Sitecoreクライアントアカウント管理、Sitecoreクライアントセキュアの役割のメンバーです。この役割は、これらの役割をユーザーに近道として追加することができます。 Sitecore ミニマルページエディター エクスペリエンスエディターの機能は最小限に制限し、この役割が割り当てられたユーザーがエクスペリエンスエディターのリボンにアクセスできないようにします。例えば、ミニマルページエディターの役割のメンバーはパーソナライズバリエーションを切り替えることができません。 この役割は、Sitecoreクライアントオーサリングの役割が提供する機能量を制限します(この役割を持つユーザーには依然として必要です)。