プライマリ・コンテンツに移動
Oracle® Fusion Middleware Oracle WebCenter Portalでのポータルの構築
12c (12.2.1.1)
E77297-02
目次へ移動
目次

前
次

30 ポータルのロールと権限の管理

この章では、新しく作成されたポータルで、デフォルトで使用可能なロールについて説明し、これらのロールに対する権限を変更したり、カスタム・ロールを作成および管理することにより、ポータルでセキュリティを設定する方法について説明します。

この章の内容は次のとおりです。

権限

この章のタスクを実行するには、Portal Managerロール、またはポータル・レベルのManage Membership権限を含むカスタム・ロールが必要です。この権限を持つユーザーは、ポータル・メンバーとそのロール割当てを管理できます。

権限の詳細は、「ポータルのロールと権限について」を参照してください。

30.1 ポータルのロールと権限について

WebCenter Portalには、すぐに使用できる次のロールと権限がデフォルトで用意されています。

  • アプリケーション・レベルのロールは、AdministratorApplication SpecialistPortal CreatorAuthenticated-UserおよびPublic-Userになります。これらのロールは、『Oracle WebCenter Portalの管理』のアプリケーション・ロールと権限の概要に関する項で説明するように、システム管理者が管理します。

  • Portal Managerというポータル・レベルのロールがあり、これはすぐに使用できます。

    ポータル・マネージャは、Portal Managerロールの権限を変更したり、ポータル委任マネージャを作成したり、「ロールの作成」メニューを使用してシード済のViewerロールやParticipantロールを作成したり、新しいカスタム・ロールを作成してポータルでどのメンバーが操作可能かを制御する以外に、既存のカスタム・ロールの権限割当てを管理したり、不要になったロールを削除することができます。また、ポータル・マネージャは、Authenticated-Userロール(ポータルにログインしたすべてのユーザーに割り当てられる)とPublic-Userロールにポータルの権限を付与できます。

30.1.1 ポータルのデフォルト・ロールの理解

表30-1では、ポータル内のデフォルト・ロールについて説明しています。

注意:

これらのデフォルト・ロールは、すぐに使用できるポータル・テンプレートに基づくポータルで常に使用できます。ユーザー定義テンプレートに基づくポータルでは、別の一連のデフォルト・ロールが提供される場合があります。デフォルト・ロールに割り当てられているデフォルトの権限は表30-2に示されています。

Delegated ManagerViewerおよびParticipantロールは、ポータルが作成されたときにデフォルトでは作成されません。これらのシード済ロールは、ポータルマネージャがこれらのロールをポータルに対して作成してポータル・メンバーに割り当てることを決めた場合に使用できます。

表30-1 ポータルのデフォルト・ロール

ポータル・ロール 説明 権限の変更 ロールの削除

Portal Manager

Portal Managerロールは、ポータルの作成者に自動的に割り当てられます。表30-2に示すように、このロールには最上位レベルの権限が自動的に付与されます。

ポータル・マネージャか、ポータル・レベルのManage Security and Configuration権限を持つユーザーは、必要に応じて該当する権限を変更することができます。

はい(Manage Security and Configurationを除く)

いいえ

Authenticated-User

Authenticated-Userロールは、WebCenter Portalの認証されたユーザーに付与されます。デフォルトではポータル情報にアクセスできません。ログイン後、このロールを割り当てられたユーザーは、アプリケーション・レベルおよびパブリック・ポータルで、Public-Userロールに付与された権限を常に継承します。

ポータルへのアクセス権を付与するには、ポータル・マネージャまたはポータル・レベルのManage Security and Configuration権限を持つユーザーによって追加の権限が付与される必要があります(「ポータル・ロールの権限の表示および編集」を参照)。

はい

いいえ

Public-User

WebCenter Portalにログインせずにアクセスするすべてのユーザーには、Public-Userロールが付与されます。Public-Userロールのユーザーは、デフォルトではポータル情報にアクセスできません。このようなユーザーは匿名であり、ポータル・マネージャまたはポータル・レベルのManage Security and Configuration権限を持つユーザーから、明示的にポータルの権限を付与される必要があります(「ポータル・ロールの権限の表示および編集」を参照)。

はい

いいえ

30.1.2 ポータル内の権限と権限モデルの理解

メンバーはポータル内で、それぞれのロールに割り当てられた権限によって指定されたアクションを実行できます。

ロールに権限を割り当てるときに、ポータル・マネージャは標準権限を割り当てるか、アドバンスト権限に切り替えることができます。

  • 標準権限:

    • Administration権限により、ポータル・マネージャはManage Security and ConfigurationManage ConfigurationまたはManage Membership権限を、選択したロールに割り当てることができます。

    • Basic Services権限では、ページ、リスト、イベント、リンクおよびノートへのアクセス権をまとめて制御します。特定のツールやサービス(標準権限のお知らせ、ディスカッション、ドキュメントなど)に追加の権限が付与されることにより、またはアドバンスト権限(表30-3を参照)を通じて、ポータル内のページで関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。たとえば、ポータルのドキュメントを使用するには、Documents権限が必要です。

    • AnnouncementsDiscussionsおよびDocumentsの各権限により、ポータル・マネージャは、これらのツールが有効な場合(「ポータルで使用可能なツールとサービスの有効化および無効化」を参照)、ポータル内のお知らせ、ディスカッションおよびドキュメントへのアクセスを制御できます。

    • Assets権限では、ページ・テンプレート、スキン、リソース・カタログなどを含むすべてのアセットへのアクセス権をまとめて制御します。

    標準権限の詳細は、表30-2を参照してください。

  • アドバンスト権限:

    アドバンスト権限では、まとめて制御される基本サービス権限のセットを、個々のツール、サービスおよびアセットの権限に置き換えることによって、より詳細な権限のセットを提供します。

    • Administration権限により、ポータル・マネージャはManage Security and ConfigurationManage ConfigurationまたはManage Membership権限を、選択したロールに割り当てることができます。

    • 個々のカテゴリによって、ポータル・マネージャは、表30-3にリストされている個々のツール、サービスおよびアセットに対するアクセスのレベル(たとえば、Create, Edit, and Delete権限の付与による完全なアクセス、またはCreateEditDeleteViewのうち1つ以上の権限の付与による部分アクセス)を制御できます。

    アドバンスト権限によってロールをより柔軟に割り当てることができますが、管理や維持が複雑になる可能性があります。

    アドバンスト権限の詳細は、表30-3を参照してください。

ポータルのデフォルトの権限モデルを決定するのはポータル・テンプレートです。すぐに使用できるポータル・テンプレートに基づくポータルは、デフォルトでは標準権限を採用していますが、ポータル・マネージャは必要に応じてアドバンスト権限に切り替えることができます。ただし、ポータルのアドバンスト権限を使用するように切り替えた場合、標準権限に戻すことはできません。詳細は、「アドバンスト権限の使用方法」を参照してください。

注意:

対象となる権限よりも「下位の」権限は継承されません。したがって、ユーザーが必要なアクションを実行できるように、適切な権限セットを割り当てる必要があります。たとえば、Create権限を割り当てるときには、常にView権限も選択する必要があります。

表30-2は、標準権限で使用可能な権限カテゴリと権限を示しています。

表30-2 ポータル権限 - 標準権限

権限カテゴリ 権限 デフォルトで付与される権限のロール

管理

Manage Security and Configuration (セキュリティおよび構成の管理): 「ページ」と「アセット」を除き、ポータルのすべての「管理」ページにアクセスできます。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

Manage Configuration権限とManage Membership権限を含みます。

注意: Delegated Managerロールには、Manage Security and Configuration権限はデフォルトでは含まれていません。これは、Delegated Managerロールにはすべてのポータル管理権限が含まれているがこのロールではロールやメンバーを含むポータルのセキュリティにはアクセスできないことを意味します。

Portal Manager

.

構成の管理: セキュリティ権限以外はセキュリティと構成の管理権限と同じです。この権限を持つユーザーは、「ロール」ページと「メンバー」ページにはアクセスできません。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

この権限を持つユーザーは、必ずポータルの表示が許可されます。

注意: Delegated Managerロールには、デフォルトではManage Configuration権限のみが含まれています。

Delegated Manager

.

Manage Membership (メンバーシップの管理): ポータル管理の「ロール」ページと「メンバー」ページにアクセスできます。これらのページを通じて、ユーザーはポータルのメンバーやロールを作成、編集および削除できます。

注意: Delegated Managerロールには、Manage Membership権限はデフォルトでは含まれていません。

.

基本サービス

(リスト、イベント、リンク、ノート)

Edit Page Access, Structure, and Content (ページのアクセス権限、構造およびコンテンツの編集): ポータル内のページの作成、ページへのコンテンツのコントリビュート、ページの公開および削除を行います。ページ・アクセスを管理して、ページのプロパティを編集します。リスト・データ、イベント、リンクおよびノートを、作成、編集および削除します。特定のツールまたはサービスに対する権限で(表30-3)、関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。たとえば、ポータルのドキュメントを使用するには、Documents権限が必要です。

具体的に、この権限を持つユーザーは、ポータル・ページで次の操作を実行できます。

  • リスト: リスト・データの作成、編集、削除。

  • イベント: イベントの作成、編集、削除、表示。

  • リンク: リンクの作成、削除。

  • ノート: ノートの作成、編集、削除、表示。

Portal Manager

Delegated Manager1

.

Edit Page Access and Structure (ページのアクセス権限および構造の編集): ポータル内でページ・アクセスを管理して、ページのプロパティを編集します。特定のツールまたはサービスに対する権限で(表30-3)、関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。リスト・データ、イベント、リンクおよびノートを、作成、編集および削除します。

Portal Manager

Delegated Manager

.

Customize Pages (ページのカスタマイズ): リスト・データ、イベント、ノートを追加および削除します。

Portal Manager

Delegated Manager

Participant2

.

View Pages and Content (ページおよびコンテンツの表示) - ページ、リスト、イベントおよびノートを表示します。特定のツールまたはサービスに対する権限で(表30-3)、関連するタスク・フローおよびポートレットを表示します。

Portal Manager

Delegated Manager

Participant3

Viewer4

Public-User (パブリック・ポータル)

.

Contribute Page Content (ページ・コンテンツのコントリビュート): コントリビューション・モードを使用して、テキスト、イメージ、ビデオをページにコントリビュートします。ページにコントリビュートされた任意のコンテンツを編集および削除します。

View Pages and Content権限が含まれています。

Portal Manager

お知らせ(「お知らせ」ツールが有効な場合に使用可能)

Create, Edit, and Delete Announcements (お知らせの作成、編集および削除): ポータルに関連付けられているお知らせに対する操作を実行します。

Portal Manager

Delegated Manager

.

Create and Edit Announcements (お知らせの作成および編集) - お知らせを作成します。作成したお知らせを編集および削除します。

この権限を持つユーザーは、必ずお知らせの表示が許可されます。

.

.

View Announcements (お知らせの表示): ポータルのお知らせを表示します。

.

.

Create, Edit, and Delete Assets (アセットの作成、編集、および削除): ページ、テンプレート、リソース・カタログ、スキン、ページ・スタイル、コンテンツ・プレゼンタ・テンプレート、タスク・フロー・スタイル、タスク・フロー、データ・コントロールなどの、ポータルが所有するアセットを作成、編集、削除します。

Portal Manager

Delegated Manager

.

Create Assets (アセットの作成): ポータル用の新しいアセットを作成します。

.

.

Edit Assets (アセットの編集): ポータルが所有するアセットを編集します。

.

ディスカッション(「ディスカッション」ツールが有効な場合に使用可能)

Create, Edit, and Delete Discussions (ディスカッションの作成、編集および削除): ポータルに関連付けられているディスカッションに対する操作を実行します。トピックと返信の作成を行います。トピックまたは返信の編集と削除を行います。

Portal Manager

Delegated Manager

.

Create and Edit Discussions (ディスカッションの作成および編集) - トピックと返信を作成します。作成したトピックおよび返信を編集します。

この権限を持つユーザーは、必ずディスカッションの表示が許可されます。

.

.

Reply To Discussions (ディスカッションに返信) - 既存のトピックに返信し、作成した返信を編集します。

この権限を持つユーザーは、必ずディスカッションの表示が許可されます。

.

.

View Discussions (ディスカッションの表示) - ディスカッションを表示します。

.

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Administration (管理) - ドキュメント・ワークフローおよびアクセス制御設定を構成します。

詳細はドキュメント管理の有効化を参照してください。

Portal Manager

Delegated Manager

.

Delete Documents (ドキュメントの削除): ポータル内のすべてのフォルダとファイルを削除します。この権限を持つユーザーは、フォルダおよびファイルを移動することもできます。この権限を持つユーザーは、必ずフォルダおよびファイルの作成と表示が許可されます。

Portal Manager

Delegated Manager

.

Create and Edit Documents (ドキュメントの作成および編集) - ファイルおよびフォルダを作成し、ファイルをアップロードします。Content Server構成でAllow author to delete revisionが有効になっている場合、作成したファイルとフォルダを編集および削除します。詳細は、『Oracle WebCenter Contentの管理』のFusion Middleware Controlを使用したコンテンツ・セキュリティ構成の変更に関する項を参照してください。

この権限を持つユーザーは、必ずフォルダおよびファイルの表示が許可されます。

Portal Manager

Delegated Manager

.

View Documents (ドキュメントの表示) - ファイル、フォルダ、Wikiおよびブログを参照します。

Portal Manager

Delegated Manager

表30-3は、アドバンスト権限で使用可能な権限カテゴリと権限を示しています。

表30-3 ポータル権限 - アドバンスト権限

権限カテゴリ 権限 デフォルトで付与される権限のロール

管理

Manage Security and Configuration (セキュリティおよび構成の管理): 「ページ」と「アセット」を除き、ポータルのすべての「管理」ページにアクセスできます。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

Manage Configuration権限とManage Membership権限を含みます。

Portal Manager

.

Manage Configuration (構成の管理) - Manage Security and Configuration権限と同じですが、セキュリティ権限を除きます。この権限を持つユーザーは、「ロール」ページと「メンバー」ページにはアクセスできません。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

この権限を持つユーザーは、必ずポータルの表示が許可されます。

Delegated Manager

.

Manage Membership (メンバーシップの管理): ポータルの管理設定で、「ロール」ページと「メンバー」ページにアクセスできます。これらのページを通じて、ユーザーはポータルのメンバーやロールを作成、編集および削除できます。

詳細は、「ポータル内のメンバーの管理およびロールの割当て」を参照してください。

.

ページ

Create, Edit, and Delete Notes (ノートの作成、編集および削除): ポータルのページの作成、ページへのコンテンツのコントリビュート、ページの編集および削除を行います。ページ・アクセスを管理して、ページのプロパティを編集します。リスト、イベント、リンク、ノートを作成、編集、削除します。特定のツールまたはサービスに対する権限で、関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。

Portal Manager

Delegated Manager

.

Create Pages (ページの作成): ポータル内にページを作成します。

.

.

Publish Pages (ページの公開): ページ下書きを公開して、ポータル・ビューアが更新内容を使用できるようにします。この権限が付与されると、DeleteとEditも自動的に付与されます。Publish権限を取り消す場合には、DeleteおよびEditは自動的には取り消されないため、必要に応じて明示的に取り消す必要があります。

Portal Manager

Delegated Manager

.

Edit Pages (ページの編集): ポータル内のページのページ・プロパティとコンテンツを編集します。これには、コンテンツの追加、再配置および削除や、ページへのコンテンツのコントリビュート、ページ名の変更、ページ・プロパティの変更が含まれます。

Portal Manager

Delegated Manager

.

Delete Pages (ページの削除): ポータル内のページを削除します。

Delegated Manager

.

View Pages (ページの表示) - ページ、リスト、イベントおよびノートを表示します。特定のツールまたはサービスに対する権限で、関連するタスク・フローおよびポートレットを表示します。

Portal Manager

Delegated Manager

Public-User (パブリック・ポータル)

Viewer

Participant

.

Contribute Page Content (ページ・コンテンツのコントリビュート): コントリビューション・モードを使用して、テキスト、イメージ、ビデオをページにコントリビュートします。ページにコントリビュートされた任意のコンテンツを編集および削除します。

View Pages権限が含まれています。

Portal Manager

お知らせ(「お知らせ」ツールが有効な場合に使用可能)

Create, Edit, and Delete Announcements (お知らせの作成、編集および削除): ポータルに関連付けられているお知らせに対する操作を実行します。

Portal Manager

Delegated Manager

.

Create and Edit Announcements (お知らせの作成および編集) - お知らせを作成します。作成したお知らせを編集および削除します。

この権限を持つユーザーは、必ずお知らせの表示が許可されます。

.

.

View Announcements (お知らせの表示) - お知らせを表示します。

詳細は、「ポータルへのお知らせの追加」を参照してください。

.

アプリケーション統合の視覚化

Manage Application Integration Visualization (アプリケーション統合の視覚化の管理): アプリケーション統合アセットのSQLデータ・ソース、RESTデータ・ソース、ビジネス・オブジェクト、データ視覚化、および視覚化テンプレートを作成、編集および削除します。

.

コンテンツ・プレゼンタ・テンプレート

Create, Edit, and Delete Content Presenter Templates (コンテンツ・プレゼンタ・テンプレートの作成、編集および削除): ポータルのコンテンツ・プレゼンタ表示テンプレートを作成、編集および削除します。

.

.

Create Content Presenter Templates (コンテンツ・プレゼンタ・テンプレートの作成): ポータルのコンテンツ・プレゼンタ表示テンプレートを作成します。

.

.

Edit Content Presenter Templates (コンテンツ・プレゼンタ・テンプレートの編集): ポータル・レベルのコンテンツ・プレゼンタ表示テンプレートを編集します。

詳細は、「コンテンツ・プレゼンタ表示テンプレートの使用」を参照してください。

.

データ・コントロール

Create, Edit, and Delete Data Controls (データ・コントロールの作成、編集および削除): ポータルのデータ・コントロールを作成、編集および削除します。

Create Data Controls (データ・コントロールの作成): ポータルのデータ・コントロールを作成します。

Edit Data Controls (データ・コントロールの編集): ポータル・レベルのデータ・コントロールを編集します。

詳細は、「Webサービス・データ・コントロールの使用」を参照してください。

.

ディスカッション(「ディスカッション」ツールが有効な場合に使用可能)

Create, Edit, and Delete Discussions (ディスカッションの作成、編集および削除): ポータルに関連付けられているディスカッションに対する操作を実行します。トピックと返信の作成を行います。トピックまたは返信の編集と削除を行います。

Portal Manager

Delegated Manager

.

Create and Edit Discussions (ディスカッションの作成および編集) - トピックと返信を作成します。作成したトピックおよび返信を編集します。

この権限を持つユーザーは、必ずディスカッションの表示が許可されます。

.

.

Reply To Discussions (ディスカッションに返信) - 既存のトピックに返信し、作成した返信を編集します。

この権限を持つユーザーは、必ずディスカッションの表示が許可されます。

.

.

View Discussions (ディスカッションの表示) - ディスカッションを表示します。

詳細は、「ポータルへのディスカッション・フォーラムの追加」を参照してください。

.

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Administration (管理) - ドキュメント・ワークフローおよびアクセス制御設定を構成します。

詳細はドキュメント管理の有効化を参照してください。

Portal Manager

Delegated Manager

.

Delete Documents (ドキュメントの削除): ポータル内のすべてのフォルダとファイルを削除します。この権限を持つユーザーは、フォルダとファイルを移動することもできます。この権限を持つユーザーは、必ずフォルダおよびファイルの作成と表示が許可されます。

Portal Manager

Delegated Manager

.

Create and Edit Documents (ドキュメントの作成および編集) - ファイルおよびフォルダを作成し、ファイルをアップロードします。ポータル構成でAllow author to delete revisionが有効になっている場合、作成したファイルとフォルダを編集および削除します。詳細は、『Oracle WebCenter Contentの管理』のFusion Middleware Controlを使用したコンテンツ・セキュリティ構成の変更に関する項を参照してください。

この権限を持つユーザーは、必ずフォルダおよびファイルの表示が許可されます。

Portal Manager

Delegated Manager

.

View Documents (ドキュメントの表示) - ファイル、フォルダ、Wikiおよびブログを参照します。

Portal Manager

Delegated Manager

イベント(「イベント」ツールが有効な場合に使用可能)

Create, Edit, and Delete Events (イベントの作成、編集および削除): ポータルのイベントを作成、編集および削除します。

Create Events (イベントの作成) - イベントを作成します。

Edit Events (イベントの編集) - イベントを編集します。

Delete Events (イベントの削除) - イベントを削除します。

.

.

View Events (イベントの表示) - イベントを表示します。

詳細は、「ポータルへのカレンダとイベントの追加」を参照してください。

Portal Manager

Public-User (パブリック・ポータル)

リンク

Create and Delete Links (リンクの作成と削除): アセット間のリンクを作成および削除します。

Create Links (リンクの作成): アセット間のリンクを新規に作成します。

Delete Links (リンクの削除): 2つのアセット間のリンクを削除します。

詳細は、『Oracle WebCenter Portalの使用』の情報のリンクに関する項を参照してください。

Portal Manager

ユーザーは、リンク先およびリンク元アセットに関する権限も必要です。

リスト(「リスト」ツールが有効な場合に使用可能)

Create, Edit, and Delete Lists (リストの作成、編集および削除) - リストおよびリスト・データを作成、編集および削除します。

リストの作成: リストの作成。

リストの編集: リスト列定義の編集。

リストの削除: 任意のリストの削除。

リスト・データの編集: リスト・データの追加、編集および削除。

Portal Manager

Public-User (パブリック・ポータル)

.

リストの表示: リストとリスト・データの表示。

詳細は、「ポータルへの情報リストの追加」を参照してください。

Portal Manager

Public-User (パブリック・ポータル)

タスク・フロー・スタイル

Create, Edit, and Delete Task Flow Styles (タスク・フロー・スタイルの作成、編集および削除): ポータルのタスク・フロー・スタイルを作成、編集および削除します。

Create Task Flow Styles (タスク・フロー・スタイルの作成): ポータルのタスク・フロー・スタイルを作成します。

Edit Task Flow Styles (タスク・フロー・スタイルの編集): ポータル・レベルのタスク・フロー・スタイルを編集します。

詳細は、「タスク・フロー・スタイルの使用」を参照してください。

.

ノート

Create, Edit, and Delete Notes (ノートの作成、編集および削除): ポータルのノートを作成、編集および削除します。

Create Notes (ノートの作成): ポータルのノートを作成します。

Edit Notes (ノートの編集): ポータル・レベルのノートを編集します。

Delete Notes (ノートの削除): ポータル内のノートを削除します。

.

View Notes (ノートの表示): ポータルのノートを表示します。

詳細は、「ポータルへの個人用ノートの追加」を参照してください。

Portal Manager

Public-User (パブリック・ポータル)

ページ・スタイル

Create, Edit, and Delete Page Styles (ページ・スタイルの作成、編集および削除): ポータルのページ・スタイルを作成、編集および削除します。

Create Page Styles (ページ・スタイルの作成): ポータルのページ・スタイルを作成します。

Edit Page Styles (ページ・スタイルの編集): ポータル・レベルのページ・スタイルを編集します。

詳細は、「ページ・スタイルの使用」を参照してください。

.

ページ・テンプレート

Create, Edit, and Delete Page Templates (ページ・テンプレートの作成、編集および削除): ポータルのページ・テンプレートを作成、編集および削除します。

Create Page Templates (ページ・テンプレートの作成): ポータルのページ・テンプレートを作成します。

Edit Page Templates (ページ・テンプレートの編集): ポータル・レベルのページ・テンプレートを編集します。

詳細は、「ページ・テンプレートの使用」を参照してください。

.

リソース・カタログ

Create, Edit, and Delete Resource Catalogs (リソース・カタログの作成、編集および削除): ポータルのリソース・カタログを作成、編集および削除します。

Create Resource Catalogs (リソース・カタログの作成): ポータルのリソース・カタログを作成します。

Edit Resource Catalogs (リソース・カタログの編集): ポータル・レベルのリソース・カタログを編集します。

詳細は、「リソース・カタログの使用」を参照してください。

.

スキン

Create, Edit, and Delete Skins (スキンの作成、編集および削除): ポータルのスキンを作成、編集および削除します

Create Skins (スキンの作成): ポータルのスキンを作成します。

Edit Skins (スキンの編集): ポータル・レベルのスキンを編集します。

詳細は、「スキンの使用」を参照してください。

.

タスク・フロー

Create, Edit, and Delete Task Flows (タスク・フローの作成、編集および削除): ポータルのタスク・フロー・スタイルに基づくタスク・フローを作成、編集および削除します。

Create Task Flows (タスク・フローの作成): ポータルのタスク・フローを作成します。

Edit Task Flows (タスク・フローの編集): ポータル・レベルのタスク・フローを編集します。

詳細は、「タスク・フローについて」を参照してください。

.

30.2 ポータルのカスタム・ロールの定義

WebCenter Portalで提供されるPortal Managerのデフォルトのロールにはポータルに対する管理権限が含まれていますが、Portal Managerは、ポータル・メンバーに委任マネージャを委任する、ViewerまたはParticipantロールを作成する(「ロールの作成」ダイアログを使用)、またはポータルの目的に合うように調整されたカスタム・ロールを定義するなどの操作も可能で、メンバーが各自のタスクをポータルで完了することを支援できます。

カスタム・ロールを作成する前に、ポータルの目的や、メンバーがどのようにポータルを使用するかを検討してください。たとえば、メンバーに次の操作を許可できます。

  • ページを追加、既存のページ構造を編集、またはタスク・フローを追加することによりポータルを編集する。ユーザーに付与できる基本権限の詳細は、表30-2を参照してください。

  • 他のユーザーにはコンテンツの表示のみを許可しながら、ページ内のコンテンツを編集する。ユーザーに付与できる基本権限の詳細は、表30-2を参照してください。

  • お知らせ、ディスカッション、リスト、ドキュメントなどの特定のツールやサービスを使用する。ポータル・メンバーにこれを許可するには、アドバンスト権限を割り当てる必要があります。ユーザーに付与できる権限の詳細は、表30-3を参照してください。

注意:

新規のロールに対する権限の割当ては、適切なアクセス権を割り当てるように注意します。ロールで必要以上のアクションの実行をユーザーに許可しないでください。ただし、同時に、必要な操作の実行を制限しないよう注意します。ポータル・メンバーやグループにロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

ポータル・ロールを削除する方法は、「ポータル内のロールの削除」を参照してください。

この項では、次の項目について説明します。

30.2.1 ポータルのカスタム・ロールの作成

新規ロールを作成する前に、ViewerまたはParticipantロールがロールの要件を満たしていることを確認してください(これらの2つのロールに関連する権限は「ポータルのViewerおよびParticipantロールの作成」を参照)。

ポータルの新規ロールを作成するには、次の手順を実行します。

注意:

カスタム・ロールには、名前moderatorまたはModeratorは使用できません。Moderatorのデフォルト・ロールがPortal Managerに名前が変更されている場合でも、moderatorまたはModeratorという名前は引き続き内部使用に予約されています。

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図30-1)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図30-1 ポータル管理: 「ロール」ページ

    図30-1の説明が続きます
    「図30-1 ポータル管理: 「ロール」ページ」の説明

  2. このポータルの新規ロールを定義するには、ロールの作成ドロップダウンをクリックして「カスタム・ロール」を選択します。

    「ロールの作成」ダイアログが開きます(図30-2)。

    図30-2 ポータルの新しいロールの作成

    図30-2の説明が続きます
    「図30-2 ポータルの新しいロールの作成」の説明

  3. 「ロール名」に適切な名前を入力します。
    名前には、英数字、空白、ハイフンおよびアンダースコアを使用できます。ロール名は、メンバーとロールの帰属関係ができるだけ明確にわかるよう、自己記述性のあるものにします。
  4. ロールの「説明」を入力します。
  5. オプションで、「ロール・テンプレート」を選択します。

    新しいロールは、ロール・テンプレートから権限を継承します。この権限は次の手順で変更できます。ロール・テンプレートを選択しない場合、新しいロールは権限なしで作成されます。

    • ポータルの管理権限すべてを継承するロールを作成するには、「ポータル・マネージャ」を選択します。

    • Public-UserまたはAuthenticated-Userロール固有の権限を継承するロールを作成するには、これら2つのロールを選択します。認証ユーザー・ロールは、ポータル内のパブリック・ユーザーのすべての権限を継承します。

      ViewerParticipantDelegated Managerなどの他のロール、または別のカスタム・ロールを作成済の場合は、これらのロール・テンプレートも表示されます。

    注意:

    • Portal ManagerロールのManage Security and Configuration権限は変更できません。このロールにはポータル内のすべての管理権限が含まれるため、このロールをメンバーに付与する際は注意してください。

    • 2つのシード・ロール・テンプレート固有の権限により、ユーザーはポータルのコンテンツを表示できます。その後、「ポータル・ロールの権限の表示と編集」に説明されているとおりに、ユーザー・ロールの権限を編集できます。

  6. 「OK」をクリックします。

    「ロール」ページに、新しいロールが表の行として表示されます。

    ポータル・ロールを削除する方法は、「ポータル内のロールの削除」を参照してください。

  7. ロールの権限を変更するには、「権限の編集」をクリックして、各権限のチェック・ボックスを選択または選択解除します。
  8. ポータル・メンバーやグループにカスタム・ロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

30.2.2 ポータルの委任マネージャ・ロールの作成

ポータル・マネージャは、ポータルDelegated Managerロールを別のメンバーに割り当てることができます。Delegated Managerロールはシード・ロールですが、ポータルが作成されたときにデフォルトでは作成されません。この項で説明するように、Portal Managerポータルのこのロールを明示的に作成する必要があります。

注意:

Delegated Managerロールは、次の2つの例外を除き、Portal Managerロールに固有であるすべての権限を引き継ぎます。

  • Delegated Managerロールは、ポータル内のManage Configuration権限のみを持ちます(これは、Delegated Managerロールにはすべてのポータル管理権限が含まれていても、このロールではロールやメンバーを含むポータルのセキュリティにはアクセスできないことを意味します)。

  • Delegated Managerは、ポータルを削除できません。

Delegated Managerロールには、表30-2に示すデフォルトの権限と、表30-3に示すアドバンスト権限が割り当てられます。

Delegated Managerロールを作成するには、次の手順を実行します。

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図30-1)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

  2. 「ロールの作成」ドロップダウン・メニューをクリックして、「委任マネージャ」を選択します(図30-3を参照)。

    図30-3 ポータルの委任マネージャの作成

    図30-3の説明が続きます
    「図30-3 ポータルの委任マネージャの作成」の説明

    Delegated Managerロールが作成され、表の行として表示されます(図30-4を参照)。

    図30-4 ポータル管理のDelegated Managerロール

    図30-4の説明が続きます
    「図30-4 ポータル管理のDelegated Managerロール」の説明
  3. ロールの権限を変更するには、行を選択して「権限の編集」をクリックし、各権限のチェック・ボックスを選択または選択解除します。

    詳細は、「ポータル・ロールの権限の表示および編集」を参照してください。

    Delegated Managerロールに割り当てられるデフォルトの権限の詳細は、表30-2表30-3を参照してください。

  4. ポータルのメンバーにDelegated Managerロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

    注意:

    ポータルを管理するためのDelegated Managerロールがメンバーに不要になった場合は、このロールからメンバーを削除するか再割当てしてください。詳細は、「メンバー・ロール割当ての割当てまたは変更」を参照してください。

30.2.3 ポータルのViewerおよびParticipantロールの作成

ViewerおよびParticipantロールは、Delegated Managerロールと同様に、シード・ロールですがポータルの作成時に自動的には作成されません。Portal Managerは、「ロールの作成」ドロップダウンを使用して、ポータルViewerおよびParticipantロールを作成する必要があります。

主にポータル内のコンテンツを表示するメンバーにはViewerロールを割り当て、ポータル内のコンテンツを変更するメンバーにはParticipantロールを割り当てます。

ViewerおよびParticipantロールには、表30-2に示すデフォルトの権限と、表30-3に示すアドバンスト権限が割り当てられます。

ViewerまたはParticipantロールを作成するには、次の手順を実行します。

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図30-1)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

  2. このポータルViewerまたはParticipantロールを作成するには、「ロールの作成」ドロップダウン(図30-3)をクリックして、作成するロールに応じて「ビューア」または「参加者」のいずれかを選択します。

    選択したロールが作成され、「ロール」表の行として表示されます。

  3. ロールの権限を変更するには、適切な行を選択して「権限の編集」をクリックし、各権限のチェック・ボックスを選択または選択解除します。

    詳細は、「ポータル・ロールの権限の表示および編集」を参照してください。

    ViewerまたはParticipantロールに割り当てられるデフォルトの権限の詳細は、表30-2表30-3を参照してください。

  4. ポータルのメンバーにViewerまたはParticipantロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

30.3 ポータル・ロールの権限の表示および編集

ユーザー・ロールに割り当てられている権限がそのロールのユーザーがポータルで実行するタスクに不十分である場合、または以前に割り当てられた権限を変更する必要がある場合は、ロールの要件により適した権限に変更することができます。

注意:

  • Portal ManagerロールのManage Security and Configuration権限は変更できません。

  • 特定のメンバーがポータル内で実行できる多様なタスクに対応できるように、1人のメンバーに複数のロールを割り当てることができます。「メンバー・ロール割当ての割当てまたは変更」を参照してください。

ロールに関連付けられた権限を変更するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図30-5)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図30-5 ポータル管理: 「ロール」ページ

    図30-5の説明が続きます
    「図30-5 ポータル管理: 「ロール」ページ」の説明
  2. 権限を表示するには、ロールを選択して「権限の編集」をクリックし、選択したロールの「権限の編集」ダイアログを開きます。
  3. 「権限の編集」ダイアログで権限を編集するには、チェック・ボックスを選択または選択解除して、ロールの権限を有効化または無効化します(図30-6)。

    詳細は、表30-2を参照してください。詳細な設定は、「アドバンスト権限の使用方法」を参照してください。

    注意:

    新規のロールに対する権限の割当ては、適切なアクセス権を割り当てるように注意します。ロールで必要以上のアクションの実行をユーザーに許可しないでください。ただし、同時に、必要な操作の実行を誤って制限しないよう注意します。

    図30-6 ポータルの権限の変更(標準権限)

    図30-6の説明が続きます
    「図30-6 ポータルの権限の変更(標準権限)」の説明

    ポータルメンバーにコンテンツの表示またはコンテンツの編集と作成を許可する場合は、次に示すいくつかの標準権限を付与する必要があります。

    メンバーに編集権限を付与するには、「権限の編集」ダイアログで少なくとも次のオプションを選択します。


    権限カテゴリ 権限

    基本サービス

    Customize Pages (ページのカスタマイズ): リスト・コンテンツ、イベント、リンクおよびノートを追加および削除します。

    .

    View Pages and Content (ページおよびコンテンツの表示): ポータル内のページ、リスト、イベント、リンク、ノートを表示します。

    ページ

    (アドバンスト)

    Edit Pages (ページの編集): リスト・コンテンツ、イベント、リンクおよびノートを追加および削除します。

    .

    View Pages (ページの表示): ポータル内のページを表示します。


    メンバーに表示権限を付与するには、「権限の編集」ダイアログで少なくとも次のオプションを選択します。


    権限カテゴリ 権限

    基本サービス

    View Pages and Content (ページおよびコンテンツの表示): ポータル内のページ、リスト、イベント、リンク、ノートを表示します。

    ページ

    (アドバンスト)

    View Pages (ページの表示): ポータル内のページを表示します。


  4. 「保存」をクリックします。

    新しい権限が即時に有効になります。

注意:

ポータルの個々のページに対するアクセス権の付与の詳細は、「ページのセキュリティの設定」を参照してください。

30.4 アドバンスト権限の使用方法

アドバンスト権限は、ロールをより柔軟に割当てできる詳細な権限ですが、管理や維持が複雑になる可能性があります。たとえば、すべてのツールまたはすべてのアセット・タイプに同じ権限を設定するのではなく、個々のツールやアセットの権限の作成、編集、表示、削除を設定することができます。

ポータルでアドバンスト権限が指定されていて、そのポータルを使用してカスタム・テンプレートを作成する場合、選択したアドバンスト権限がカスタム・テンプレートから作成されたポータルに含められます(テンプレート作成時に「メンバー情報」または「ロール情報」が選択されている場合)。「新規ポータル・テンプレートの作成」を参照してください。

注意:

アドバンスト権限を使用するように切り替えた場合、標準権限に戻すことはできません。詳細は、「ポータル内の権限と権限モデルの理解」を参照してください。

アドバンスト権限を使用するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図30-7)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図30-7 ポータル管理: 「ロール」ページ

    図30-7の説明が続きます
    「図30-7 ポータル管理: 「ロール」ページ」の説明
  2. 「アドバンスト権限」をクリックします。

    警告メッセージが表示されます(図30-8)。

    図30-8 アドバンスト権限への切替え

    図30-8の説明が続きます
    「図30-8 アドバンスト権限への切替え」の説明

  3. OK」をクリックして、続行します。
    「アドバンスト権限」が使用できなくなっていることに注意してください。
  4. 「権限の編集」を再度クリックして、「権限の編集」ダイアログでチェック・ボックスを選択または選択解除して、ロールの権限を有効化または無効化します(図30-9)。

    アドバンスト権限の詳細は、表30-3を参照してください。

    注意:

    以前のバージョンのWebCenter Portalからインポートされたポータルを使用する場合、異なる権限が表示される場合があります。このような権限は、移行目的の場合のみ提供され、このリリースで作成した新しいポータルには適用されません。

    図30-9 ポータルの権限の変更(アドバンスト権限)

    図30-9の説明が続きます
    「図30-9 ポータルの権限の変更(アドバンスト権限)」の説明
  5. 「保存」をクリックします。

新しい権限が即時に有効になります。

注意:

ポータルおよびポータル内の個々のページへのアクセス権限の付与の詳細は、「ポータルへのユーザー・アクセスの付与」を参照してください。

30.5 ポータル内のロールの削除

ロールが不要になったら、ポータル・マネージャはそれをポータルから削除できます。これは、最新の(有効な)ロール・リストの維持に役立ち、ロールの不適切な割当てを防止します。

ポータル内のロールを削除するには、次の手順を実行します。

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図30-10)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図30-10 ポータル管理: 「ロール」ページ

    図30-10の説明が続きます
    「図30-10 ポータル管理: 「ロール」ページ」の説明
  2. 削除するロールを選択して、「ロールの削除」をクリックします。

    注意:

    Portal ManagerPublic-UserAuthenticated-Userのロールは削除できません。

  3. 「ロールの削除」の確認ダイアログで、「削除」をクリックして、ロールの削除を確定します。
1

このロールはシードされていますが、デフォルトでは作成されません

2

このロールはシードされていますが、デフォルトでは作成されません

3

このロールはシードされていますが、デフォルトでは作成されません

4

このロールはシードされていますが、デフォルトでは作成されません