概要
権限 → ロールビューでは、異なるユーザーロールがどの操作を実行できるかを定義します。ロールはユーザーに付与される一連の権限であり、階層的な権限ツリーで構成されています。ユーザーには常にロールを通じて権限が付与されます。
用語
- ロールは、個別の権限をまとめた名前付きコレクションです。各ユーザーに個別に権限を付与する代わりに、ユーザーにロールを付与します。
ロールの例
- ケア担当者 — 自分の担当顧客を確認でき、アラートを確認済みにできます。
- チームリーダー — チームの顧客および統計情報を閲覧できます。
- 管理者 — すべての管理者権限を持ちます。
- 閲覧専用ユーザー — 編集権限なしの監視者です。
ロールの基本情報
- 名前 — 権限グループの表示名。
- ユーザー数 — 読み取り専用情報で、このロールに割り当てられているユーザー数を示します。
- ロールの権限 — ロールに含まれる権限。
ロールの作成と編集
- 権限 → ロールを開きます。
- + 新規を押すか、リストから既存のロールを開きます。
- 名前を入力します。
- ロールに付与する権限を選択します。
- 保存します。
注意：ロールの変更は、そのロールが付与されているすべてのユーザーに即時適用されます。保存前に影響をよく確認してください。
追加機能
詳細ビューの三点リーダーメニューには以下があります：
- 削除 — 権限グループを削除します。ユーザーに割り当てられていない場合のみ削除可能です。まずユーザーの権限グループを別のものに変更してから、古いグループを削除してください。
- 監査ログ — 権限グループの変更履歴（権限 admin_rolegroups_audit）。
ベストプラクティス
- ロールの数は適度に保つこと — 多すぎると管理が困難になります。
- ロールには説明的な名前を付ける（例：「ケア担当者」、「管理者」、「チームリーダー」）ことで、他の人が目的を理解しやすくします。
- 最小権限の原則を適用し、必要最低限の権限のみを付与してください。
- ロールは定期的に見直してください。
権限
ロールの管理には管理者権限が必要です。
注意：管理者の人数はできるだけ少なく、しかしロックアウトリスクを避けるために最低2人は確保してください。