メインコンテンツへスキップ
Twentyの権限システムにより、3つの主要な領域へのアクセスを制御できます:
- オブジェクトとフィールド: レコードと個々のフィールドを表示、編集、削除できる人を制御する
- 設定: ワークスペースの構成および管理機能へのアクセスを管理する
- アクション: データのインポートやメールの送信など一般的なワークスペースアクションを制御する
Create a Role
新しい役割を作成するには:
- 設定 → 役割 に移動
- すべての役割 で、 + 役割を作成 をクリック
- 役割名を入力
- デフォルトの 権限 タブで、権限を設定する
- Click Save to finish
役割を削除する
役割を削除するには:
- 設定 → 役割 に移動
- 削除したい役割をクリック
- 設定 タブを開き、 役割を削除 をクリック
- モーダルで 確認 をクリック
注意: 役割が削除されると、その役割に割り当てられたワークスペースメンバーは自動的にデフォルトの役割に再割り当てされます。 All except the Admin role can be deleted. 管理者 役割には常に少なくとも1人のメンバーが割り当てられている必要があります。
メンバーに役割を割り当てる
現在の割り当てを表示
- 設定 → 役割 に移動
- すべての役割と各役割に割り当てられているメンバー数を確認
- どのメンバーがどの役割を持っているかを表示
メンバーに役割を割り当てる
- 設定 → 役割 に移動
- 割り当てたい役割をクリック
- 割り当て タブを開く
- + メンバーに割り当てる をクリック
- リストからワークスペースメンバーを選択
- 割り当てを確認する
デフォルトの役割を設定する
- 設定 → 役割 に移動
- オプション セクションで デフォルトの役割 を見つける
- 新しいメンバーが自動的に受け取る役割を選択
- 新しいワークスペースメンバーが参加するとき、この役割が割り当てられます
注意: 既存のワークスペースメンバーにのみ役割を割り当てることができます。 新しいメンバーを招待するには、メンバー管理を使用します。
権限をカスタマイズする
権限は、ワークスペース内で各役割がアクセスまたは変更できるものを決定し、ワークスペースオブジェクトのレコード、設定、およびアクションを含みます。
オブジェクトとフィールドの権限
レコードと個々のフィールドへのアクセスを制御する:
オブジェクトレベルの権限
- すべてのオブジェクト の下で、 レコード参照, レコード編集, レコード削除 または レコード破棄 などの権限をすべてのオブジェクトに適用
- オブジェクトレベルの許可 の下で、個別のオブジェクトの例外を設定します。 これらは すべてのオブジェクト の設定をオーバーライドします
フィールドレベルの権限
- 各オブジェクト内の個々のフィールドの権限を設定する
- 特定のフィールドを フィールド参照, フィールド編集 または アクセス不可 に設定する
- フィールドの権限は、オブジェクトの権限と同じように、継承とオーバーライドの方法で機能します
権限オーバーライドを管理する
親権限をオーバーライドし、より厳しいルールを適用するには:
- 継承されたルールを削除するには X をクリック
- 選択したオブジェクトやフィールドに対しての具体的な権限を選択
- 変更を元に戻すには、オレンジ色の 元に戻す アイコン（円形の矢印）をクリック
完了したら、役割ページにリダイレクトされたら 終了 をクリックし、保存 をクリック。
ワークスペース設定の権限
ワークスペース設定へのアクセスを2つの方法で制御する:
- すべてのアクセスを設定 を切り替えて完全アクセスを許可する
- あるいは、特定の権限（例えば、APIキー生成、ワークスペース設定、役割割り当て、データモデル構成、セキュリティ設定、ワークフロー管理）を有効にする
ワークスペースアクションの権限
一般的なワークスペースアクションへのアクセスを制御する:
- すべてのアプリケーションのアクセス を切り替えて完全な権限を与える
- あるいは、 メール送信, CSVインポート, CSVエクスポート などの個別のアクションを有効にする
