ロールと権限

データポータルのアセット（レポート、データソース）へのアクセス権は、Google Cloud Identity and Access Management（IAM）システムに基づいて決まります。IAM では、ユーザーに事前定義ロールを割り当てることでデータポータルアセットへのアクセス権を管理します。ロールとは、ユーザーが特定のアクションを実行することを許可し、他のアクションは実行できないようにする、一連の権限グループのことです。

IAM の詳細について学習する。

基本ロール

次の基本ロールは、すべてのデータポータルユーザーが使用できます。基本ロールは個々のアセットに適用されます。たとえば、ユーザーに特定のレポートの編集者ロールと、そのレポートに追加されたデータソースの閲覧者ロールを付与できます。

ロール	一般的な権限
閲覧者	レポートを閲覧してコントロールを操作できるデータソーススキーマを閲覧できる
編集者	閲覧者ロールのすべての権限に加え、次の権限も付与されます。レポートを編集できるデータソースを編集できるレポートを共有できるデータソースを共有できる
オーナー	編集者ロールのすべての権限に加え、次の権限も付与されます。レポートまたはデータソースを削除できる他のユーザーをレポートまたはデータソースのオーナーにすることができる

ロール

一般的な権限

閲覧者

レポートを閲覧してコントロールを操作できる
データソーススキーマを閲覧できる

編集者

閲覧者 ロールのすべての権限に加え、次の権限も付与されます。

レポートを編集できる
データソースを編集できる
レポートを共有できる
データソースを共有できる

オーナー

編集者 ロールのすべての権限に加え、次の権限も付与されます。

レポートまたはデータソースを削除できる
他のユーザーをレポートまたはデータソースのオーナーにすることができる

権限について詳しくは、ロールの詳細をご覧ください。

チームワークスペースのロール

次のロールは、管理コンソールを通じてリンクされた Google Cloud プロジェクトがある組織のデータポータル Pro ユーザーが使用できます。チームワークスペースのロールはワークスペース単位で適用され、これによってそのワークスペースに含まれるアセットへのアクセス権が決まります。

ロール	一般的な権限
閲覧者	チームワークスペースの既存のアセットを閲覧できるチームワークスペースのフォルダを閲覧できるチームワークスペースのゴミ箱を閲覧できる
投稿者	閲覧者ロールのすべての権限に加え、次の権限も付与されます。チームワークスペースの既存のアセットを編集できるチームワークスペースの新しいアセットを作成できるチームワークスペースの新しいフォルダを作成できるアセットをチームワークスペースとチームワークスペースのフォルダに移動できるワークスペースのメンバーとロールを閲覧できるワークスペース内のアセットに編集者と閲覧者を直接追加できるゴミ箱からアセットを復元できるアセットを [サンドボックス] / [自分がオーナー] からチームワークスペースに移動できる
コンテンツ管理者	投稿者ロールのすべての権限に加え、次の権限も付与されます。ワークスペースの投稿者の追加・削除を行える同じチームワークスペース内にあるフォルダ間でチームワークスペースのアセットを移動できるチームワークスペースのフォルダの名前を変更できるアセットをゴミ箱に移動できる
管理者	コンテンツ管理者ロールのすべての権限に加え、次の権限も付与されます。ワークスペースの投稿者とコンテンツ管理者の追加・削除を行える（注 : ワークスペースには 1 人以上の管理者が必要です）。チームワークスペースのメンバーのアクセスレベルを変更できるチームワークスペースの 1 つのフォルダから別のチームワークスペースのフォルダにアセットを移動できるチームワークスペースのアセットを [サンドボックス] / [自分がオーナー] に移動できるチームワークスペース内のフォルダを完全に削除できるアセット、フォルダ、チームワークスペースを完全に削除できる

ロールの詳細

次の表に、機能領域に応じた各ロールの詳しい権限を示します。

機能領域: レポート

機能	基本ロール			チームワークスペースのロール
機能	閲覧者	編集者	オーナー	閲覧者	投稿者	コンテンツ管理者	Manager
レポートを作成する			✔		✔	✔	✔
レポートを削除する（ゴミ箱に移動する）		✔	✔		✔	✔	✔
ゴミ箱から復元する		✔	✔		✔	✔	✔
レポートを削除する			✔				✔
レポートを表示する	✔	✔	✔	✔	✔	✔	✔
レポートをコピーする	✔	✔	✔	✔	✔	✔	✔
レポートからデータをダウンロードする	✔	✔	✔		✔	✔	✔
レポートを変更する		✔	✔		✔	✔	✔
追加されたデータソースのデータを使用する	✔	✔	✔	✔	✔	✔	✔
追加されたデータソースのデータに変更を加える		✔	✔		✔	✔	✔
データソースを追加、削除する		✔	✔		✔	✔	✔
閲覧者がレポートをコピーできないようにする			✔		✔	✔	✔
閲覧者がレポートを共有できないようにする			✔		✔	✔	✔
閲覧者がデータをダウンロードできないようにする			✔		✔	✔	✔
オーナー権限を譲渡する			✔	なし	なし	なし	なし

機能領域: データソース

機能	基本ロール			チームワークスペースのロール
機能	閲覧者	編集者	オーナー	閲覧者	投稿者	コンテンツ管理者	Manager
データソースをレポートに追加する	✔	✔	✔	✔	✔	✔	✔
データソースのスキーマを表示する	✔	✔	✔	✔	✔	✔	✔
データソースを変更する		✔	✔		✔	✔	✔
データソースをコピーする	✔	✔	✔	✔	✔	✔	✔
データソースを削除する（ゴミ箱に移動する）		✔	✔			✔	✔
ゴミ箱から復元する		✔	✔		✔	✔	✔
データソースを完全に削除する			✔				✔
データソースの認証情報を変更する		✔	✔		✔	✔	✔
データソースのコピーを禁止する		✔	✔		✔	✔	✔
オーナー権限を譲渡する			✔	なし	なし	なし	なし

機能領域: 共有

特に指定がない限り、これらの権限はレポートとデータソースの両方に適用されます。

機能	基本ロール			チームワークスペースのロール
機能	閲覧者	編集者	オーナー	閲覧者	投稿者	コンテンツ管理者	Manager
アセットを直接共有する		✔	✔		✔	✔	✔
アセットの直接の共有を停止する		✔	✔		✔	✔	✔
レポートのスケジュールを作成、編集する		✔	✔		✔	✔	✔

機能領域: チームワークスペース

以下の権限は、データポータル Pro のチームワークスペースのロールにのみ適用されます。基本ロールには適用されません。

機能	チームワークスペースのロール
機能	閲覧者	投稿者	コンテンツ管理者	Manager
ワークスペースのメンバーを閲覧する		✔	✔	✔
ワークスペースのアセットを閲覧する	✔	✔	✔	✔
ワークスペースフォルダを閲覧する	✔	✔	✔	✔
ワークスペースとフォルダのアセットを編集する		✔	✔	✔
ワークスペースの新しいアセットを作成する		✔	✔	✔
ワークスペースの新しいフォルダを作成する		✔	✔	✔
ワークスペースのゴミ箱を閲覧する	✔	✔	✔	✔
ワークスペースとワークスペースフォルダのアセットをゴミ箱から復元する		✔	✔	✔
アセットを [サンドボックス] / [自分がオーナー] からチームワークスペースまたはワークスペースフォルダに移動する		✔	✔	✔
アセットをチームワークスペースまたはワークスペースフォルダから [サンドボックス] / [自分がオーナー] 、別のチームワークスペース、別のワークスペースのフォルダのいずれかに移動する				✔*
チームワークスペースとそれに属するフォルダの間でアセットを移動する			✔	✔
チームワークスペースのメンバーの追加・削除を行う			✔**	✔
チームワークスペースのメンバーのロールを変更する				✔
ワークスペースフォルダを完全に削除する				✔
ワークスペースを完全に削除する				✔

* あるチームワークスペースから別のチームワークスペースにアセットを管理者が移動する場合、管理者は移行先のチームワークスペースで 3 つのロールのいずれかが必要です。

** コンテンツ管理者は投稿者の追加・削除を行えます。