メインコンテンツへスキップ

許可設定

AI-Corporate のセキュリティはロールと権限に基づいて機能します。

アカウントとロール​

アカウントは最初のログイン試行後に自動的に作成されます。アカウント作成時に、基礎ロールを決定するトークンがサーバーに追加されます。これらのロールは後で権限を有する管理者によって変更できます。初期トークンは通常以下のとおりです：

  • 従業員（はい/いいえ）：従業員リストのメールアドレスと一致する場合に「はい」に設定されます。
  • 拠点管理者（はい/いいえ）：通常は初期設定で「いいえ」にし、後で割り当てられます。
  • 環境管理者（はい/いいえ）：通常は初期設定で「いいえ」にし、後で割り当てられます。
  • スーパ―管理者（はい/いいえ）：通常は初期設定で「いいえ」にし、後で割り当てられます（最初のスーパ―管理者を除く）。

ロールの変更​

スーパ―管理者、環境管理者、拠点管理者は、ロールと権限に応じて他のロールを付与できます。階層は通常以下のとおりです：

  • スーパ―管理者は他のすべてのロール（環境管理者、拠点管理者、従業員）を付与できます。
  • 環境管理者は自分の環境内で拠点管理者や従業員などのロールを付与できます。
  • 拠点管理者は自分の拠点/スコープ内で従業員ロールを付与できます。
  • 従業員にはロールを付与できません。

ロールを変更すると、サーバー上の関連トークンを調整することになります。

権限ロール​

管理者セクションでは、スーパ―管理者または環境管理者がロールごとに権限を設定できます。権限を設定できる対象ロールは以下です：スーパ―管理者、環境管理者、拠点管理者、従業員、ゲスト。

ロール「ゲスト」は、ログインしていないユーザーに付与される権限を指します。ログインしていないユーザーは、環境の基本データを少なくとも読む必要があります。ログイン画面での選択を可能にするためです。ゲストロールに追加の権限を付与する場合は極力控えてください！

コレクション​

権限はコレクションごとに付与されます。コレクションとは、同様のデータの集合です。例として「組織」コレクションと「チャット」コレクションがあります。

デフォルトデータベースの権限設定​

権限は、スーパ―管理者のみがデフォルトデータベースで設定できます。

テナントデータベースの権限設定​

ロール（スーパ―管理者、環境管理者、拠点管理者、従業員、ゲスト）を選択した後、管理者はテナントデータベースのコレクションごとに権限を調整できます。

Read 権限​

Read 権限は、データベースからデータを読む能力を指します。

権限は次の順で設定できます：

  • 個別レコード：レコードのユニーク UUID を知っている必要があります
  • 自分のレコード：自分が作成したレコードのみ
  • 共有レコード：自分と共有されているレコード
  • 管理者が管理するレコード：マネージャーまたは管理者（例：拠点管理者、環境管理者）の管理下にあるレコード。特定の部門やプロジェクトに関連するチャットなど
  • テナントレコード：AI-Corporate のテナント全てのレコード
  • 全レコード：AI-Corporate の全レコード

このようにデータベース構造上、AI-Corporate の各テナント（顧客）はそれぞれ独立したデータベースを持つため、テナントデータベースの権限設定時には「テナントレコード」はオフになります。

View 権限​

ここでは、管理者が対象となるロール（スーパ―管理者、環境管理者、拠点管理者、従業員）がダッシュボードのタイルを閲覧できるかを設定します。

Create, Update, Delete 権限​

これらはレコードの作成、更新、削除の権限で、コレクションごとに設定可能です。権限は以下の順で設定できます：

  • 自分のレコード：自分が作成または作成したレコードのみ
  • テナントレコード：AI-Corporate のテナント全レコード
  • 全レコード：AI-Corporate の全レコード

このようにデータベース構造上、AI-Corporate の各テナントは独自データベースを持つため、テナントデータベースの権限設定時には「テナントレコード」はオフになります。