1. Oracle WebCenter Portalによるポータルの作成
  2. ポータルのロール、権限およびメンバーの使用
  3. ポータルのロールと権限の管理

28 ポータルのロールと権限の管理

組込みのポータル・ロールと権限を使用するかカスタム・ロールを作成して、ポータルをセキュリティで保護します。

権限:

この章のタスクを実行するには、Portal Managerロール、またはポータル・レベルのManage Membership権限を含むカスタム・ロールが必要です。この権限を持つユーザーは、ポータル・メンバーとそのロール割当てを管理できます。

「ポータルのロールと権限について」を参照してください。

内容は次のとおりです。

ポータルのロールと権限について

WebCenter Portalには、すぐに使用できる次のロールと権限がデフォルトで用意されています。

  • アプリケーション・レベルのロールは、Administrator、Application Specialist、Portal Creator、Authenticated-UserおよびPublic-Userになります。これらのロールは、『Oracle WebCenter Portalの管理』のアプリケーション・ロールと権限についてに関する項で説明するように、システム管理者が管理します。

  • Portal Managerというポータル・レベルのロールがあり、これはすぐに使用できます。

    ポータル・マネージャは、Portal Managerロールの権限を変更したり、ポータルの委任マネージャを作成したり、「ロールの作成」メニューを使用してシード済のViewerロールやParticipantロールを作成したり、新しいカスタム・ロールを作成してポータルでどのメンバーが操作可能かを制御する以外に、既存のカスタム・ロールの権限割当てを管理したり、不要になったロールを削除することができます。また、ポータル・マネージャは、Authenticated-Userロール(ポータルにログインしたすべてのユーザーに割り当てられる)とPublic-Userロールにポータルの権限を付与できます。

ポータルのデフォルト・ロールの理解

表28-1では、ポータル内のデフォルト・ロールについて説明しています。

ノート:

これらのデフォルト・ロールは、すぐに使用できるポータル・テンプレートに基づくポータルで常に使用できます。ユーザー定義テンプレートに基づくポータルでは、別の一連のデフォルト・ロールが提供される場合があります。デフォルト・ロールに割り当てられているデフォルトの権限は表28-2に示されています。

Delegated Manager、ViewerおよびParticipantロールは、ポータルが作成されたときにデフォルトでは作成されません。これらのシード済ロールは、ポータルマネージャがこれらのロールをポータルに対して作成してポータル・メンバーに割り当てることを決めた場合に使用できます。

表28-1 ポータルのデフォルト・ロール

ポータル・ロール 説明 権限の変更 ロールの削除

Portal Manager

Portal Managerロールは、ポータルの作成者に自動的に割り当てられます。表28-2に示すように、このロールには最上位レベルの権限が自動的に付与されます。

ポータル・マネージャか、ポータル・レベルのManage Security and Configuration権限を持つユーザーは、必要に応じて該当する権限を変更することができます。

はい(Manage Security and Configurationを除く)

いいえ

Authenticated-User

Authenticated-Userロールは、WebCenter Portalの認証されたユーザーに付与されます。デフォルトではポータル情報にアクセスできません。ログイン後、このロールを割り当てられたユーザーは、アプリケーション・レベルおよびパブリック・ポータルで、Public-Userロールに付与された権限を常に継承します。

ポータルへのアクセス権を付与するには、ポータル・マネージャまたはポータル・レベルのManage Security and Configuration権限を持つユーザーによって追加の権限が付与される必要があります(「ポータル・ロールの権限の表示および編集」を参照)。

はい

いいえ

Public-User

WebCenter Portalにログインせずにアクセスするすべてのユーザーには、Public-Userロールが付与されます。Public-Userロールのユーザーは、デフォルトではポータル情報にアクセスできません。このようなユーザーは匿名であり、ポータル・マネージャまたはポータル・レベルのManage Security and Configuration権限を持つユーザーから、明示的にポータルの権限を付与される必要があります(「ポータル・ロールの権限の表示および編集」を参照)。

はい

いいえ

ポータル内の権限と権限モデルの理解

メンバーはポータル内で、それぞれのロールに割り当てられた権限によって指定されたアクションを実行できます。

ロールに権限を割り当てるときに、ポータル・マネージャは標準権限を割り当てるか、アドバンスト権限に切り替えることができます。

  • 標準権限:

    • Administration権限により、ポータル・マネージャはManage Security and Configuration、Manage ConfigurationまたはManage Membership権限を、選択したロールに割り当てることができます。

    • Basic Services権限では、ページ、リスト、イベント、リンクおよびノートへのアクセス権をまとめて制御します。特定のツールやサービス(標準権限のドキュメントなど)に追加の権限が付与されることにより、またはアドバンスト権限(表28-3を参照)を通じて、ポータル内のページで関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。たとえば、ポータルのドキュメントを使用するには、Documents権限が必要です。

    • Documents権限により、ポータル・マネージャは、これらのツールが有効な場合(「ポータルで使用可能なツールとサービスの有効化および無効化」を参照)、ポータル内のドキュメントへのアクセスを制御できます。

    • Assets権限では、ページ・テンプレート、スキン、リソース・カタログなどを含むすべてのアセットへのアクセス権をまとめて制御します。

    標準権限の詳細は、表28-2を参照してください。

  • アドバンスト権限:

    アドバンスト権限では、まとめて制御される基本サービス権限のセットを、個々のツール、サービスおよびアセットの権限に置き換えることによって、より詳細な権限のセットを提供します。

    • Administration権限により、ポータル・マネージャはManage Security and Configuration、Manage ConfigurationまたはManage Membership権限を、選択したロールに割り当てることができます。

    • 個々のカテゴリによって、ポータル・マネージャは、表28-3にリストされている個々のツール、サービスおよびアセットに対するアクセスのレベル(たとえば、Create, Edit, and Delete権限の付与による完全なアクセス、またはCreate、Edit、Delete、Viewのうち1つ以上の権限の付与による部分アクセス)を制御できます。

    アドバンスト権限によってロールをより柔軟に割り当てることができますが、管理や維持が複雑になる可能性があります。

    アドバンスト権限の詳細は、表28-3を参照してください。

ポータルのデフォルトの権限モデルを決定するのはポータル・テンプレートです。すぐに使用できるポータル・テンプレートに基づくポータルは、デフォルトでは標準権限を採用していますが、ポータル・マネージャは必要に応じてアドバンスト権限に切り替えることができます。ただし、ポータルのアドバンスト権限を使用するように切り替えた場合、標準権限に戻すことはできません。詳細は、「アドバンスト権限の使用方法」を参照してください。

ノート:

対象となる権限よりも「下位の」権限は継承されません。したがって、ユーザーが必要なアクションを実行できるように、適切な権限セットを割り当てる必要があります。たとえば、Create権限を割り当てるときには、常にView権限も選択する必要があります。

表28-2は、標準権限で使用可能な権限カテゴリと権限を示しています。

表28-2 ポータル権限 - 標準権限

権限カテゴリ 権限 デフォルトで権限が付与されるポータルのロール

管理

Manage Security and Configuration (セキュリティおよび構成の管理) - 「ページ」と「アセット」を除き、ポータルのすべての「管理」ページにアクセスできます。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

Manage Configuration権限とManage Membership権限を含みます。

ノート: Delegated Managerロールには、Manage Security and Configuration権限はデフォルトでは含まれていません。これは、Delegated Managerロールにはすべてのポータル管理権限が含まれていますが、このロールではロールやメンバーを含むポータルのセキュリティにはアクセスできないことと、ポータルを削除できないことを意味します。

Portal Manager

管理

構成の管理 - セキュリティ権限以外はセキュリティと構成の管理権限と同じです。この権限を持つユーザーは、「ロール」ページと「メンバー」ページにはアクセスできません。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

この権限を持つユーザーは、必ずポータルの表示が許可されます。

ノート: Delegated Managerロールには、デフォルトではManage Configuration権限のみが含まれています。

Delegated Manager

管理

Manage Membership (メンバーシップの管理) - ポータル管理の「ロール」ページと「メンバー」ページにアクセスできます。これらのページを通じて、ユーザーはポータルのメンバーやロールを作成、編集および削除できます。

ノート: Delegated Managerロールには、Manage Membership権限はデフォルトでは含まれていません。

Portal Manager

基本サービス

(リスト、イベント、リンク、ノート)

Edit Page Access, Structure, and Content (ページのアクセス権限、構造およびコンテンツの編集) - ポータル内のページの作成、ページへのコンテンツのコントリビュート、ページの公開および削除を行います。ページ・アクセスを管理して、ページのプロパティを編集します。リスト・データ、イベント、リンクおよびノートを、作成、編集および削除します。特定のツールまたはサービスに対する権限で(表28-3)、関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。たとえば、ポータルのドキュメントを使用するには、Documents権限が必要です。

具体的に、この権限を持つユーザーは、ポータル・ページで次の操作を実行できます。

  • リスト - リスト・データの作成、編集、削除。

  • イベント - イベントの作成、編集、削除、表示。

  • リンク - リンクの作成、削除。

  • ノート - ノートの作成、編集、削除、表示。

Portal Manager

Delegated Manager脚注1

基本サービス

(リスト、イベント、リンク、ノート)

Edit Page Access and Structure (ページのアクセス権限および構造の編集) - ポータル内でページ・アクセスを管理して、ページのプロパティを編集します。特定のツールまたはサービスに対する権限で(表28-3)、関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。リスト・データ、イベント、リンクおよびノートを、作成、編集および削除します。

Portal Manager

Delegated Manager

基本サービス

(リスト、イベント、リンク、ノート)

Customize Pages (ページのカスタマイズ) - リスト・データ、イベント、ノートを追加および削除します。

Portal Manager

Delegated Manager

Participant脚注2

基本サービス

(リスト、イベント、リンク、ノート)

View Pages and Content (ページおよびコンテンツの表示) - ページ、リスト、イベントおよびノートを表示します。特定のツールまたはサービスに対する権限で(表28-3)、関連するタスク・フローおよびポートレットを表示します。

Portal Manager

Delegated Manager

Participant脚注3

Viewer脚注4

Public-User (パブリック・ポータル)

基本サービス

(リスト、イベント、リンク、ノート)

Contribute Page Content (ページ・コンテンツのコントリビュート) - コントリビューション・モードを使用して、テキスト、イメージ、ビデオをページにコントリビュートします。ページにコントリビュートされた任意のコンテンツを編集および削除します。

View Pages and Content権限が含まれています。

Portal Manager

Delegated Manager

アセット

(ポータル・アセット)

Create, Edit, and Delete Assets (アセットの作成、編集、および削除) - ページ、テンプレート、リソース・カタログ、スキン、ページ・スタイル、コンテンツ・プレゼンタ・テンプレート、タスク・フロー・スタイル、タスク・フロー、データ・コントロールなどの、ポータルが所有するアセットを作成、編集、削除します。

Portal Manager

Delegated Manager

アセット

(ポータル・アセット)

Create Assets (アセットの作成) - ポータル用の新しいアセットを作成します。

なし

ノート: 権限は明示的に付与する必要があります

アセット

(ポータル・アセット)

Edit Assets (アセットの編集) - ポータルが所有するアセットを編集します。

なし

ノート: 権限は明示的に付与する必要があります

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Administration (管理) - ドキュメント・ワークフローおよびアクセス制御設定を構成します。

詳細はドキュメント管理の有効化を参照してください。

Portal Manager

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Delete Documents (ドキュメントの削除) - ポータル内のすべてのフォルダとファイルを削除します。この権限を持つユーザーは、フォルダおよびファイルを移動することもできます。この権限を持つユーザーは、必ずフォルダおよびファイルの作成と表示が許可されます。

Portal Manager

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Create and Edit Documents (ドキュメントの作成および編集) - ファイルおよびフォルダを作成し、ファイルをアップロードします。Content Server構成でAllow author to delete revisionが有効になっている場合、作成したファイルとフォルダを編集および削除します。詳細は、『Oracle WebCenter Contentの管理』のFusion Middleware Controlを使用したコンテンツ・セキュリティ構成の変更に関する項を参照してください。

この権限を持つユーザーは、必ずフォルダおよびファイルの表示が許可されます。

Portal Manager

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

View Documents (ドキュメントの表示) - ファイル、フォルダ、Wikiおよびブログを参照します。

Portal Manager

脚注1

このロールはシードされていますが、デフォルトでは作成されません

脚注2

このロールはシードされていますが、デフォルトでは作成されません

脚注3

このロールはシードされていますが、デフォルトでは作成されません

脚注4

このロールはシードされていますが、デフォルトでは作成されません

表28-3は、アドバンスト権限で使用可能な権限カテゴリと権限を示しています。

表28-3 ポータル権限 - アドバンスト権限

権限カテゴリ 権限 デフォルトで権限が付与されるポータルのロール

管理

Manage Security and Configuration (セキュリティおよび構成の管理) - 「ページ」と「アセット」を除き、ポータルのすべての「管理」ページにアクセスできます。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

Manage Configuration権限とManage Membership権限を含みます。

Portal Manager

管理

Manage Configuration (構成の管理) - Manage Security and Configuration権限と同じですが、セキュリティ権限を除きます。この権限を持つユーザーは、「ロール」ページと「メンバー」ページにはアクセスできません。

  • ポータル・ページにアクセスするには、ページおよびアセットの権限を持っている必要があります。

  • ポータル・アセットにアクセスするには、アセットの権限を持っている必要があります。

この権限を持つユーザーは、必ずポータルの表示が許可されます。

Delegated Manager

管理

メンバーシップの管理 - ポータルの管理設定で、「ロール」ページと「メンバー」ページにアクセスできます。これらのページを通じて、ユーザーはポータルのメンバーやロールを作成、編集および削除できます。

詳細は、「ポータル内のメンバーの管理およびロールの割当て」を参照してください。

Portal Manager

ページ

Create, Edit, and Delete Notes (ノートの作成、編集および削除) - ポータルのページの作成、ページへのコンテンツのコントリビュート、ページの編集および削除を行います。ページ・アクセスを管理して、ページのプロパティを編集します。リスト、イベント、リンク、ノートを作成、編集、削除します。特定のツールまたはサービスに対する権限で、関連するタスク・フローおよびポートレットを作成、編集および削除することもできます。

Portal Manager

Delegated Manager

ページ

Create Pages (ページの作成) - ポータル内にページを作成します。

なし

ノート: 権限は明示的に付与する必要があります

ページ

Publish Pages (ページの公開) - ページ下書きを公開して、ポータル・ビューアが更新内容を使用できるようにします。この権限が付与されると、DeleteとEditも自動的に付与されます。Publish権限を取り消す場合には、DeleteおよびEditは自動的には取り消されないため、必要に応じて明示的に取り消す必要があります。

Portal Manager

Delegated Manager

ページ

Edit Pages (ページの編集) - ポータル内のページのページ・プロパティとコンテンツを編集します。これには、コンテンツの追加、再配置および削除や、ページへのコンテンツのコントリビュート、ページ名の変更、ページ・プロパティの変更が含まれます。

Portal Manager

Delegated Manager

ページ

Delete Pages (ページの削除) - ポータル内のページを削除します。

Portal Manager

Delegated Manager

ページ

View Pages (ページの表示) - ページ、リスト、イベントおよびノートを表示します。特定のツールまたはサービスに対する権限で、関連するタスク・フローおよびポートレットを表示します。

Portal Manager

Delegated Manager

Public-User (パブリック・ポータル)

Viewer

Participant

ページ

Contribute Page Content (ページ・コンテンツのコントリビュート) - コントリビューション・モードを使用して、テキスト、イメージ、ビデオをページにコントリビュートします。ページにコントリビュートされた任意のコンテンツを編集および削除します。

View Pages権限が含まれています。

Portal Manager

Delegated Manager

アプリケーション統合の視覚化

Manage Application Integration Visualization (アプリケーション統合の視覚化の管理): アプリケーション統合アセットのSQLデータ・ソース、RESTデータ・ソース、ビジネス・オブジェクト、データ視覚化、および視覚化テンプレートを作成、編集および削除します。

なし

ノート: 権限は明示的に付与する必要があります

コンテンツ・プレゼンタ・テンプレート

Create, Edit, and Delete Content Presenter Templates (コンテンツ・プレゼンタ・テンプレートの作成、編集および削除) - ポータルのコンテンツ・プレゼンタ表示テンプレートを作成、編集および削除します。

なし

ノート: 権限は明示的に付与する必要があります

コンテンツ・プレゼンタ・テンプレート

Create Content Presenter Templates (コンテンツ・プレゼンタ・テンプレートの作成) - ポータルのコンテンツ・プレゼンタ表示テンプレートを作成します。

なし

ノート: 権限は明示的に付与する必要があります

コンテンツ・プレゼンタ・テンプレート

Edit Content Presenter Templates (コンテンツ・プレゼンタ・テンプレートの編集) - ポータル・レベルのコンテンツ・プレゼンタ表示テンプレートを編集します。

詳細は、「コンテンツ・プレゼンタ表示テンプレートの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

データ・コントロール

Create, Edit, and Delete Data Controls (データ・コントロールの作成、編集および削除) - ポータルのデータ・コントロールを作成、編集および削除します。

Create Data Controls (データ・コントロールの作成) - ポータルのデータ・コントロールを作成します。

Edit Data Controls (データ・コントロールの編集) - ポータル・レベルのデータ・コントロールを編集します。

詳細は、「Webサービス・データ・コントロールの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Administration (管理) - ドキュメント・ワークフローおよびアクセス制御設定を構成します。

詳細はドキュメント管理の有効化を参照してください。

Portal Manager

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Delete Documents (ドキュメントの削除) - ポータル内のすべてのフォルダとファイルを削除します。この権限を持つユーザーは、フォルダとファイルを移動することもできます。この権限を持つユーザーは、必ずフォルダおよびファイルの作成と表示が許可されます。

Portal Manager

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

Create and Edit Documents (ドキュメントの作成および編集) - ファイルおよびフォルダを作成し、ファイルをアップロードします。ポータル構成でAllow author to delete revisionが有効になっている場合、作成したファイルとフォルダを編集および削除します。詳細は、『Oracle WebCenter Contentの管理』のFusion Middleware Controlを使用したコンテンツ・セキュリティ構成の変更に関する項を参照してください。

この権限を持つユーザーは、必ずフォルダおよびファイルの表示が許可されます。

Portal Manager

ドキュメント(「ドキュメント」ツールが有効な場合に使用可能)

View Documents (ドキュメントの表示) - ファイル、フォルダ、Wikiおよびブログを参照します。

Portal Manager

イベント(「イベント」ツールが有効な場合に使用可能)

Create, Edit, and Delete Events (イベントの作成、編集および削除) - ポータルのイベントを作成、編集および削除します。

Create Events (イベントの作成) - イベントを作成します。

Edit Events (イベントの編集) - イベントを編集します。

Delete Events (イベントの削除) - イベントを削除します。

なし

ノート: 権限は明示的に付与する必要があります

イベント(「イベント」ツールが有効な場合に使用可能)

View Events (イベントの表示) - イベントを表示します。

詳細は、「ポータルへのイベントの追加」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

リンク

Create and Delete Links (リンクの作成と削除) — アセット間のリンクを作成および削除します。

Create Links (リンクの作成) —アセット間のリンクを新規に作成します。

Delete Links (リンクの削除)—2つのアセット間のリンクを削除します。

詳細は、『Oracle WebCenter Portalでのポータルの使用』の「情報のリンク」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

リスト(「リスト」ツールが有効な場合に使用可能)

Create, Edit, and Delete Lists (リストの作成、編集および削除) - リストおよびリスト・データを作成、編集および削除します。

リストの作成 - リストの作成。

リストの編集 - リスト列定義の編集。

リストの削除 - 任意のリストの削除。

リスト・データの編集 - リスト・データの追加、編集および削除。

なし

ノート: 権限は明示的に付与する必要があります

リスト(「リスト」ツールが有効な場合に使用可能)

リストの表示 - リストとリスト・データの表示。

詳細は、「ポータルへのリストの追加」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

タスク・フロー・スタイル

Create, Edit, and Delete Task Flow Styles (タスク・フロー・スタイルの作成、編集および削除) - ポータルのタスク・フロー・スタイルを作成、編集および削除します。

Create Task Flow Styles (タスク・フロー・スタイルの作成) - ポータルのタスク・フロー・スタイルを作成します。

Edit Task Flow Styles (タスク・フロー・スタイルの編集) - ポータル・レベルのタスク・フロー・スタイルを編集します。

詳細は、「タスク・フロー・スタイルの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

ノート

Create, Edit, and Delete Notes (ノートの作成、編集および削除) - ポータルのノートを作成、編集および削除します。

Create Notes (ノートの作成) - ポータルのノートを作成します。

Edit Notes (ノートの編集) - ポータル・レベルのノートを編集します。

Delete Notes (ノートの削除) - ポータル内のノートを削除します。

なし

ノート: 権限は明示的に付与する必要があります

ノート

View Notes (ノートの表示) - ポータルのノートを表示します。

詳細は、「ポータルへの個人用ノートの追加」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

ページ・スタイル

Create, Edit, and Delete Page Styles (ページ・スタイルの作成、編集および削除) - ポータルのページ・スタイルを作成、編集および削除します。

Create Page Styles (ページ・スタイルの作成) - ポータルのページ・スタイルを作成します。

Edit Page Styles (ページ・スタイルの編集) - ポータル・レベルのページ・スタイルを編集します。

詳細は、「ページ・スタイルの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

ページ・テンプレート

Create, Edit, and Delete Page Templates (ページ・テンプレートの作成、編集および削除) - ポータルのページ・テンプレートを作成、編集および削除します。

Create Page Templates (ページ・テンプレートの作成) - ポータルのページ・テンプレートを作成します。

Edit Page Templates (ページ・テンプレートの編集) - ポータル・レベルのページ・テンプレートを編集します。

詳細は、「ページ・テンプレートの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

リソース・カタログ

Create, Edit, and Delete Resource Catalogs (リソース・カタログの作成、編集および削除) - ポータルのリソース・カタログを作成、編集および削除します。

Create Resource Catalogs (リソース・カタログの作成) - ポータルのリソース・カタログを作成します。

Edit Resource Catalogs (リソース・カタログの編集) - ポータル・レベルのリソース・カタログを編集します。

詳細は、「リソース・カタログの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

スキン

Create, Edit, and Delete Skins (スキンの作成、編集および削除) - ポータルのスキンを作成、編集および削除します

Create Skins (スキンの作成) - ポータルのスキンを作成します。

Edit Skins (スキンの編集) - ポータル・レベルのスキンを編集します。

詳細は、「スキンの使用」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

タスク・フロー

Create, Edit, and Delete Task Flows (タスク・フローの作成、編集および削除) - ポータルのタスク・フロー・スタイルに基づくタスク・フローを作成、編集および削除します。

Create Task Flows (タスク・フローの作成) - ポータルのタスク・フローを作成します。

Edit Task Flows (タスク・フローの編集) - ポータル・レベルのタスク・フローを編集します。

詳細は、「タスク・フローについて」を参照してください。

なし

ノート: 権限は明示的に付与する必要があります

ポータルのカスタム・ロールの定義

WebCenter Portalで提供されるPortal Managerのデフォルトのロールにはポータルに対する管理権限が含まれていますが、Portal Managerは、ポータル・メンバーに委任マネージャを委任する、ViewerまたはParticipantロールを作成する(「ロールの作成」ダイアログを使用)、またはポータルの目的にあうように調整されたカスタム・ロールを定義するなどの操作も可能で、メンバーが各自のタスクをポータルで完了することを支援できます。

カスタム・ロールを作成する前に、ポータルの目的や、メンバーがどのようにポータルを使用するかを検討してください。たとえば、メンバーに次の操作を許可できます。

  • ページを追加、既存のページ構造を編集、またはタスク・フローを追加することによりポータルを編集する。ユーザーに付与できる基本権限の詳細は、表28-2を参照してください。

  • 他のユーザーにはコンテンツの表示のみを許可しながら、ページ内のコンテンツを編集する。ユーザーに付与できる基本権限の詳細は、表28-2を参照してください。

  • リスト、ドキュメントなどの特定のツールやサービスを使用する。ポータル・メンバーにこれを許可するには、アドバンスト権限を割り当てる必要があります。ユーザーに付与できる権限の詳細は、表28-3を参照してください。

ノート:

新規のロールに対する権限の割当ては、適切なアクセス権を割り当てるように注意します。ロールで必要以上のアクションの実行をユーザーに許可しないでください。ただし、同時に、必要な操作の実行を制限しないよう注意します。ポータル・メンバーやグループにロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

ポータル・ロールを削除する方法は、「ポータル内のロールの削除」を参照してください。

この項では、次の項目について説明します。

ポータルのカスタム・ロールの作成

新規ロールを作成する前に、ViewerまたはParticipantロールではロール要件を満たせないことを必ず確認してください。

これらの2つのロールに関連する権限は、「ポータルのViewerおよびParticipantロールの作成」を参照してください。

ポータルの新規ロールを作成するには:

  1. ポータル管理で、左のナビゲーション・ペインの「セキュリティ」をクリックし、「ロール」サブタブをクリックします。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図28-1 ポータル管理: 「ロール」ページ

    図28-1の説明が続きます
    「図28-1 ポータル管理: 「ロール」ページ」の説明
  2. このポータルの新規ロールを定義するには、「ロールの作成」ドロップダウンをクリックして「カスタム・ロール」を選択し、「ロールの作成」ダイアログを開きます。

    図28-2 ポータルの新しいロールの作成

    図28-2の説明が続きます
    「図28-2 ポータルの新しいロールの作成」の説明
  3. 「ロール名」に適切な名前を入力します。
    名前には、英数字、空白、ハイフンおよびアンダースコアを使用できます。ロール名は、メンバーとロールの帰属関係ができるだけ明確にわかるよう、自己記述性のあるものにします。

    ノート:

    カスタム・ロールには、名前moderatorまたはModeratorは使用できません。Moderatorのデフォルト・ロールの名前は以前のリリースでPortal Managerに変更されましたが、moderatorまたはModeratorという名前は引き続き内部使用に予約されています。

  4. ロールの「説明」を入力します。
  5. オプションで、「ロール・テンプレート」を選択します。

    新しいロールは、ロール・テンプレートから権限を継承します。この権限は次のステップで変更できます。ロール・テンプレートを選択しない場合、新しいロールは権限なしで作成されます。

    • ポータルの管理権限すべてを継承するロールを作成するには、「ポータル・マネージャ」を選択します。

    • Public-UserまたはAuthenticated-Userロール固有の権限を継承するロールを作成するには、これら2つのロールを選択します。認証ユーザー・ロールは、ポータル内のパブリック・ユーザーのすべての権限を継承します。

      Viewer、Participant、Delegated Managerなどの他のロール、または別のカスタム・ロールを作成済の場合は、これらのロール・テンプレートも表示されます。

    ノート:

    • Portal ManagerロールのManage Security and Configuration権限は変更できません。このロールにはポータル内のすべての管理権限が含まれるため、このロールをメンバーに付与する際は注意してください。

    • 2つのシード・ロール・テンプレート固有の権限により、ユーザーはポータルのコンテンツを表示できます。その後、ユーザー・ロールの権限を編集できます。

  6. 「OK」をクリックします。

    「ロール」ページに、新しいロールが表の行として表示されます。

    ポータル・ロールを削除する方法は、「ポータル内のロールの削除」を参照してください。

  7. ロールの権限を変更するには、「権限の編集」をクリックして、各権限のチェック・ボックスを選択または選択解除します。
ポータル・メンバーやグループにカスタム・ロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

ポータルの委任マネージャ・ロールの作成

ポータル・マネージャは、ポータルのDelegated Managerロールを別のメンバーに割り当てることができます。Delegated Managerロールはシード・ロールですが、ポータルが作成されたときにデフォルトでは作成されません。この項で説明するように、Portal Managerはポータルのこのロールを明示的に作成する必要があります。

ノート:

Delegated Managerロールは、次の2つの例外を除き、Portal Managerロールに固有であるすべての権限を引き継ぎます。

  • Delegated Managerロールは、ポータル内のManage Configuration権限のみを持ちます(これは、Delegated Managerロールにはすべてのポータル管理権限が含まれていても、このロールではロールやメンバーを含むポータルのセキュリティにはアクセスできないことを意味します)。

  • Delegated Managerは、ポータルを削除できません。

Delegated Managerロールには、表28-2に示すデフォルトの権限と、表28-3に示すアドバンスト権限が割り当てられます。

Delegated Managerロールを作成するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図28-1)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

  2. 「ロールの作成」ドロップダウン・メニューをクリックして、「委任マネージャ」を選択します(図28-3を参照)。

    図28-3 ポータルの委任マネージャの作成

    図28-3の説明が続きます
    「図28-3 ポータルの委任マネージャの作成」の説明

    Delegated Managerロールが作成され、表の行として表示されます(図28-4を参照)。

    図28-4 ポータル管理のDelegated Managerロール

    図28-4の説明が続きます
    「図28-4 ポータル管理のDelegated Managerロール」の説明
  3. ロールの権限を変更するには、行を選択して「権限の編集」をクリックし、各権限のチェック・ボックスを選択または選択解除します。

    詳細は、「ポータル・ロールの権限の表示および編集」を参照してください。

    Delegated Managerロールに割り当てられるデフォルトの権限の詳細は、表28-2と表28-3を参照してください。

  4. ポータルのメンバーにDelegated Managerロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

    ノート:

    ポータルを管理するためのDelegated Managerロールがメンバーに不要になった場合は、このロールからメンバーを削除するか再割当てしてください。詳細は、「メンバー・ロール割当ての割当てまたは変更」を参照してください。

ポータルのViewerおよびParticipantロールの作成

ViewerおよびParticipantロールは、Delegated Managerロールと同様に、シード・ロールですがポータルの作成時に自動的には作成されません。Portal Managerは、「ロールの作成」ドロップダウンを使用して、ポータルのViewerおよびParticipantロールを作成する必要があります。

主にポータル内のコンテンツを表示するメンバーにはViewerロールを割り当て、ポータル内のコンテンツを変更するメンバーにはParticipantロールを割り当てます。

ViewerおよびParticipantロールには、表28-2に示すデフォルトの権限と、表28-3に示すアドバンスト権限が割り当てられます。

ViewerまたはParticipantロールを作成するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図28-1)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

  2. このポータルのViewerまたはParticipantロールを作成するには、「ロールの作成」ドロップダウン(図28-3)をクリックして、作成するロールに応じて「ビューア」または「参加者」のいずれかを選択します。

    選択したロールが作成され、「ロール」表の行として表示されます。

  3. ロールの権限を変更するには、適切な行を選択して「権限の編集」をクリックし、各権限のチェック・ボックスを選択または選択解除します。

    詳細は、「ポータル・ロールの権限の表示および編集」を参照してください。

    ViewerまたはParticipantロールに割り当てられるデフォルトの権限の詳細は、表28-2と表28-3を参照してください。

  4. ポータルのメンバーにViewerまたはParticipantロールを割り当てる方法は、「ポータルへのメンバーの追加」を参照してください。

ポータル・ロールの権限の表示および編集

ユーザー・ロールに割り当てられている権限がそのロールのユーザーがポータルで実行するタスクに不十分である場合、または以前に割り当てられた権限を変更する必要がある場合は、ロールの要件により適した権限に変更することができます。

ノート:

  • Portal ManagerロールのManage Security and Configuration権限は変更できません。

  • 特定のメンバーがポータル内で実行できる多様なタスクに対応できるように、1人のメンバーに複数のロールを割り当てることができます。「メンバー・ロール割当ての割当てまたは変更」を参照してください。

ロールに関連付けられた権限を変更するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図28-5)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図28-5 ポータル管理: 「ロール」ページ

    図28-5の説明が続きます
    「図28-5 ポータル管理: 「ロール」ページ」の説明
  2. 権限を表示するには、ロールを選択して「権限の編集」をクリックし、選択したロールの「権限の編集」ダイアログを開きます。
  3. 「権限の編集」ダイアログで権限を編集するには、チェック・ボックスを選択または選択解除して、ロールの権限を有効化または無効化します(図28-6)。

    詳細は、表28-2を参照してください。詳細な設定は、「アドバンスト権限の使用方法」を参照してください。

    ノート:

    新規のロールに対する権限の割当ては、適切なアクセス権を割り当てるように注意します。ロールで必要以上のアクションの実行をユーザーに許可しないでください。ただし、同時に、必要な操作の実行を誤って制限しないよう注意します。

    図28-6 ポータルの権限の変更(標準権限)

    図28-6の説明が続きます
    「図28-6 ポータルの権限の変更(標準権限)」の説明

    ポータルメンバーにコンテンツの表示またはコンテンツの編集と作成を許可する場合は、次に示すいくつかの標準権限を付与する必要があります。

    メンバーに編集権限を付与するには、「権限の編集」ダイアログで少なくとも次のオプションを選択します。

    権限カテゴリ 権限

    基本サービス

    Customize Pages (ページのカスタマイズ) - リスト・コンテンツ、イベント、リンクおよびノートを追加および削除します。

    .

    View Pages and Content (ページおよびコンテンツの表示) - ポータル内のページ、リスト、イベント、リンク、ノートを表示します。

    ページ

    (アドバンスト)

    Edit Pages (ページの編集) - リスト・コンテンツ、イベント、リンクおよびノートを追加および削除します。

    .

    View Pages (ページの表示) - ポータル内のページを表示します。

    メンバーに表示権限を付与するには、「権限の編集」ダイアログで少なくとも次のオプションを選択します。

    権限カテゴリ 権限

    基本サービス

    View Pages and Content (ページおよびコンテンツの表示) - ポータル内のページ、リスト、イベント、リンク、ノートを表示します。

    ページ

    (アドバンスト)

    View Pages (ページの表示) - ポータル内のページを表示します。

  4. 「保存」をクリックします。

    新しい権限が即時に有効になります。

ノート:

ポータルの個々のページに対するアクセス権の付与の詳細は、「ページのセキュリティの設定」を参照してください。

アドバンスト権限の使用方法

アドバンスト権限は、ロールをより柔軟に割当てできる詳細な権限ですが、管理や維持が複雑になる可能性があります。たとえば、すべてのツールまたはすべてのアセット・タイプに同じ権限を設定するのではなく、個々のツールやアセットの権限の作成、編集、表示、削除を設定することができます。

ポータルでアドバンスト権限が指定されていて、そのポータルを使用してカスタム・テンプレートを作成する場合、選択したアドバンスト権限がカスタム・テンプレートから作成されたポータルに含められます(テンプレート作成時に「メンバー情報」または「ロール情報」が選択されている場合)。「新規ポータル・テンプレートの作成」を参照してください。

ノート:

アドバンスト権限を使用するように切り替えた場合、標準権限に戻すことはできません。詳細は、「ポータル内の権限と権限モデルの理解」を参照してください。

アドバンスト権限を使用するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図28-7)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図28-7 ポータル管理: 「ロール」ページ

    図28-7の説明が続きます
    「図28-7 ポータル管理: 「ロール」ページ」の説明
  2. 「アドバンスト権限」をクリックします。

    警告メッセージが表示されます(図28-8)。

    図28-8 アドバンスト権限への切替え

    図28-8の説明が続きます
    「図28-8 アドバンスト権限への切替え」の説明

  3. 「OK」をクリックして、続行します。
    「アドバンスト権限」が使用できなくなっていることに注意してください。
  4. 「権限の編集」を再度クリックして、「権限の編集」ダイアログでチェック・ボックスを選択または選択解除して、ロールの権限を有効化または無効化します(図28-9)。

    アドバンスト権限の詳細は、表28-3を参照してください。

    ノート:

    以前のバージョンのWebCenter Portalからインポートされたポータルを使用する場合、異なる権限が表示される場合があります。このような権限は、移行目的の場合のみ提供され、このリリースで作成した新しいポータルには適用されません。

    図28-9 ポータルの権限の変更(アドバンスト権限)

    図28-9の説明が続きます
    「図28-9 ポータルの権限の変更(アドバンスト権限)」の説明
  5. 「保存」をクリックします。

新しい権限が即時に有効になります。

ノート:

ポータルおよびポータル内の個々のページへのアクセス権限の付与の詳細は、「ポータルへのユーザー・アクセスの付与」を参照してください。

ポータル内のロールの削除

ロールが不要になったら、ポータル・マネージャはそれをポータルから削除できます。これは、最新の(有効な)ロール・リストの維持に役立ち、ロールの不適切な割当てを防止します。

ポータル内のロールを削除するには:

  1. ポータル管理(「ポータル管理へのアクセス」を参照)で、左側のナビゲーション・ペインの「セキュリティ」をクリックして、「ロール」サブタブをクリックします(図28-10)。

    ヒント:

    「指定されたポータルのページに対するプリティURL」に記載されているダイレクトURLを使用してこのページに移動することもできます。

    図28-10 ポータル管理: 「ロール」ページ

    図28-10の説明が続きます
    「図28-10 ポータル管理: 「ロール」ページ」の説明
  2. 削除するロールを選択して、「ロールの削除」をクリックします。

    ノート:

    Portal Manager、Public-User、Authenticated-Userのロールは削除できません。

  3. 「ロールの削除」の確認ダイアログで、「削除」をクリックして、ロールの削除を確定します。