Pleasanter活用

プリザンター権限設計ガイド｜閲覧・編集・出力を分ける

組織・グループ・ユーザー別のサイト権限、レコード権限、CSV出力権限をどう設計するか紹介。

この記事の読み方

サービスの料金・仕様・規約は変更される場合があります。契約や購入前には各公式情報を確認してください。

まず閲覧範囲を決定する

顧客情報、単価、個人情報を含むテーブルは、誰が閲覧できるべきかを先に決める。部門、案件担当者、管理者の三層に分けるだけでも初期設計が整理しやすい。設定を増やすほど管理負担が増えるため、必要最小限の例外から始める。

公式のアクセス制御では組織、グループ、ユーザーの単位で読み取り・作成・更新・削除・エクスポート・インポートなどを分けられる。サイト管理権限と一般のデータ編集権限は別物である。

一覧に表示できる情報をCSVで持ち出せるかは別途確認する。外部委託者や一時的な作業者に不要なエクスポート権限を付けない。業務上必要な場合は期間、目的、保存先、削除予定を決める。

テーブルの管理・権限の管理を全担当者に付けると、意図しない設定変更や情報公開が起きやすい。環境管理用アカウントと通常利用者を区別し、管理権限の変更記録を定期的に確認する。

利用者役割ごとにテストアカウントでログインし、見えてはいけない一覧、添付、API、CSV出力、関連レコードが閲覧できないか検証する。管理者画面の表示だけで安全を判断しない。

権限の種類と標準パターン：https://www.pleasanter.org/ja/manual/managers-guide/manage-table/site-access-control/ 。CSVキットを使う場合も、顧客データを取り込む前に必ず権限を設定する。