要求のセキュリティ

次のロールまたは権限の少なくとも1つが必要です:

• 現在の要求担当者
• ビューに対する所有者権限
• サービス管理者ロール

次のような、要求のすべてのビューポイントの少なくとも1つのデータ・チェーン・オブジェクトに対する参加者(書込み)アクセス権:

• プロパティの追加、削除または更新アクションの場合、ユーザーにはノード・タイプに対する参加者(書込み)が必要です。
• 挿入、移動、並替えまたは除去アクションの場合、ユーザーには階層セットに対する参加者(書込み)が必要です。

次のように、要求の要求アイテムの要求アクションおよびプロパティ・アクセスは、要求担当者と協力者の両方に対するデータ・アクセス権限によって決まります:

• 許可されたアクションの場合、担当者と協力者は両方とも、そのアクションを使用可能にするために要求アクションを実行できる必要があります。たとえば、ノードを階層に挿入するには、担当者と協力者は両方とも、階層セットの許可されたアクションとして「挿入」が必要です。いずれかのユーザーに挿入権限がない場合、ノードを挿入するオプションは使用できません。
• 同様に、担当者と協力者の両方にプロパティへの編集アクセス権がある場合のみ、そのプロパティを編集できます。

• 要求ファイルをアップロードするユーザーは、要求ファイルをロードするために、階層セットまたはノード・タイプへの参加者(書込み)アクセス権(直接、または権限のカスケードを介して)が必要です。
• ロード・ファイルに、実行するためのデータ・アクセスがユーザーにないアクションまたはプロパティ更新が含まれる場合(たとえば、ロード・ファイルに削除アクションが含まれ、ユーザーに追加アクションに対するデータ・アクセスのみがある場合)、要求アクションは要求アイテムとしてロードされますが、要求が検証されると検証エラーとして識別されます。
• ロード・ファイルに、ユーザーには非表示のプロパティに対する更新が含まれる場合、その要求アイテムは要求にロードされませんが、添付ファイルには含まれます。

次のすべての権限が必要です:

• ソース・ビューポイントの階層セットまたはノード・タイプへの参加者(読取り)アクセス権(直接、または権限のカスケードを介して)。
• ターゲット・ビューポイントのディメンションに対するデータ・マネージャ権限
• ターゲット・ビューに対する所有者権限

• ターゲット・ビューポイントの階層セットまたはノード・タイプへの参加者(書込み)アクセス権(直接、または権限のカスケードを介して)。

  注:

  グループを割り当てる場合、そのグループを選択肢として使用可能にするには、グループの少なくとも1つのメンバーにターゲット・ビューポイントの階層セットまたはノード・タイプへの参加者(書込み)権限が必要です。
• サブスクリプション・ソース要求に、実行するためのデータ・アクセスがユーザーにないアクションまたはプロパティ更新が含まれる場合(たとえば、ソース要求に削除アクションが含まれ、ユーザーに追加アクションに対するデータ・アクセスのみがある場合)、要求アクションは要求アイテムとしてターゲット・サブスクリプション要求にロードされますが、要求が検証されると検証エラーとして識別されます。
• サブスクリプション・ソース要求に、ユーザーには非表示のプロパティに対する更新が含まれる場合、その要求アイテムはターゲット・サブスクリプション要求にロードされませんが、添付ファイルには含まれます。

データ・オブジェクトのポリシーにユーザーまたはグループを追加すると、そのデータ・オブジェクトに対する暗黙的な参加者(読取り)権限がそのユーザーまたはグループに付与されます。ポリシーの構成を参照してください