はじめに

iManage Workはロールをベースにしたアクセス制御を使用します。各ユーザーがiManage Workでアクションを実行する能力は、組織におけるユーザーの役割によって異なります。これは次の2つの仕組み権限およびロールにより実現されます。

権限

権限とは、特定のタスクを実行するための許可のことです。iManage Workシステムの権限の一覧については、ライブラリ権限の説明を参照してください。

権限はシステムによってあらかじめ定義されており、作成や削除はできません。権限は付与、または拒否されることしかできません。

ユーザーの権限を定義する際には、最も制限されているアクセス権限に定義される原則に従います。その機能のユーザーが職務を遂行するために必要な最小限の情報のみを付与すること。

役割

ロールを使用すると、一連の権限をグループ化することができます。役割を作成すると、1人または複数のユーザーを役割に割り当てます。

• ロールは必要に応じて作成、削除することができます。
• ユーザーには必ず1つのロールが割り当てられなくてはなりません。
• ユーザーの作成時またはインポート時にロールが割り当てられていない場合、DEFAULTまたはDEFAULT EXTERNALのロールが自動的に割り当てられます。
• いつでもユーザーにロールを再割り当てできます。
• ロール内の権限は、いつでも付与または取り消すことができます。

ロールはコンテンツへのアクセスを定義するものではありません。その詳細はセキュリティアクセスレベルを参照してください。

詳細については、権限、ロール、およびグループを参照してください。

ロールおよびiManage Control Centerアクセス

iManage Control Center へのユーザーのアクセスレベルは、サインイン時にユーザーの役割によって自動的に決定されます。ユーザーに適用可能なコントロールが有効になります。ユーザーに適用されないコントロールは、表示されず、実行もできません。

iManage Control Center は iManage システム管理者を対象としています。階層アクセス（階層 1 、階層 2 、 NRTADMIN ）を持つ iManage システム管理者は、該当するコントロールを表示できます。

ロールを検索する

リボンバーに次の検索オプションが表示されます。この機能を使用してロール名で検索します。

図：検索フィールド

ライブラリロールを作成

特定のiManage Workライブラリに適用するロールを作成するには、以下の手順に従います。

1. アクセス > ロールに進みます。

2. ロールページの上部で、このロールを作成するワークライブラリを選択し、+ 新規ロールを作成を選択してください。

   「ロールを作成」ダイアログボックスが表示されます。

3. ロール名、説明を入力し、これが外部のロールであるかどうかを選択します。ロール名は必須で、他のロール名とは異なる固有のものでなくてはなりません。

4. このロールに対してどの権限を有効にするかを選択します。詳細については、ライブラリ権限の説明を参照してください。

5. 新しいロールを作成するために作成を選択してください。
   
   

ライブラリ権限の説明

次の表は、各ライブラリ権限について説明したものです。

ロールをユーザーに割り当てる

ロールをユーザーに割り当てる方法。

1. アクセス > ロールに進みます。

2. 任意のロールを選択します。

3. ユーザータブを選択します。
4. ユーザーへの割り当てを選択します。Assign to Users ダイアログボックスが表示されます。
5. 検索欄を使用してユーザー名、ID、またはEメールアドレスに基づいてユーザーを検索してから、チェックボックスを使ってユーザーを選択します。
6. 追加を選択します。選択したユーザーのリストがロールに追加されます。

ロールの詳細を表示する

これを使用してロールの権限それぞれのステータスを確認します。

1. アクセス > ロールに進みます。
2. 以下のいずれかのオプションで表示を選択します。
   リボンバー：ロールを選択するとリボンバーにこのオプションが表示されます。
   ケバブメニュー：各ロールに隣接するアイコンを選択すると、このオプションが表示されます。
   コンテキストメニュー：ロールを右クリックするとこのオプションが表示されます。
3. 詳細画面が表示されます。ロールもご覧ください。

ロールを編集する

ロール内のすべての権限を変更する場合。

1. アクセス > ロールに進みます。

2. ロールページの上部で、このロールが存在するワークライブラリを選択します。

3. 編集するロールの隣にあるアイコンを選択してから、編集を選択します。詳細画面が表示されます。

4. 必要に応じて設定を変更します。個々の権限の詳細については、ライブラリ権限の説明

   参照してください。

5. 保存を選択します。
   
   

ロールを複製する

既存のロールを新しいロール作成時のベースとして使用できます。ロールを複製した後、必要に応じて権限を変更してください。ロールを参照してください。

既存のロールのコピーを作成する場合：

1. アクセス > ロールを選択し、複製するロールを探します。
2. 次のいずれかのオプションを使用して、Duplicateを選択します：
   リボンバー：ロールを選択するとリボンバーにこのオプションが表示されます。
   ケバブメニュー：各ロールに隣接するアイコンを選択すると、このオプションが表示されます。
   コンテキストメニュー：ロールを右クリックするとこのオプションが表示されます。
3. ロール名および説明を入力してください。ロール名は必須で、他のロール名とは異なる固有のものでなくてはなりません。説明はオプションですが、ロールに関するわかりやすい説明を入力しておくことが推奨されています。
4. 複製を選択してください。選択されたロールのコピーが作成されます。

ロールの削除

次の各ステップを使用して既存のロールを削除します。

1. アクセス > ロールをへと進み、削除するロールを探します。
2. 以下のいずれかのオプションで削除を選択します。
   リボンバー：ロールを選択するとリボンバーにこのオプションが表示されます。
   ケバブメニュー：各ロールに隣接するアイコンを選択すると、このオプションが表示されます。
   コンテキストメニュー：ロールを右クリックするとこのオプションが表示されます。
3. 削除確認ボックスが表示されます。再び削除を選択すると、削除が確定します。

ティアを理解する

ティアとは、iManage Workシステム管理者がコントロールセンターでアクティビティを実行する際にあらかじめ設定されている権限のセットで、iManage Workライブラリごとに割り当てられています。

それぞれ特定の支援をユーザーに提供するよう設計された3つのティアが存在します。

• ティア1：基本的な製品サポートやヘルプデスク機能。
• ティア2：高度な製品サポートやヘルプデスク機能。
• NRTADMIN：NRTADMINは iManage Work システム管理者と見なされ、すべての機能への最も完全なアクセス権が含まれます。

階層セット内の個々の権限は変更できません。例えば、ゴミを永久に削除する権限を をティア1セットに追加することはできませんし、ゴミを永久に削除する権限のみをユーザに付与することもできません。同様に、NRTADMINがそのセットからごみ箱永久に削除権限を消去することもできません。

各ティアの権限セットを以下の表にまとめます。

表:ティア権限