権限とは

ロール

Wagbyは標準でロールベースの権限管理機能を提供しています。これは「利用者（アカウント）」と「データ」を直接、関係づけるのではなく、両者を「権限」をとおして紐づけるものです。

パーミッションとプリンシパル

権限の基本単位を「パーミッション」と呼びます。
たとえば「顧客モデルの表示パーミッション」や「社員モデルの更新パーミッション」などがあります。

各画面には「自分を処理するためには、このモデルについてのXXX権限が必要である」というチェック機能が備わっています。「XXX」の部分はそれぞれ、「登録」「更新」「削除」「表示」「検索」といった基本的な権限が入ります。

複数のパーミッションをグループ化したものを「プリンシパル」と呼びます。たとえば、「登録」「更新」パーミッションをグループ化して「更新系プリンシパル」を用意することもできます。Wagbyの標準は「複数パーミッション = 1プリンシパル」となっています。

ワンポイント

管理者は、利用者（アカウント）に対して「プリンシパル」を割り当てることができます。この操作は運用中に行えるため、ある利用者に対して一時的に操作権限を付与したり、削除したりといった柔軟な対応を実現できます。

標準のパーミッション

開発者がモデルを設定したとき、モデルごとに次のパーミッションが自動的に付与されます。標準では、これらすべてのパーミッションを有効とした「一般ユーザ」というプリンシパルもあわせて用意されます。

パーミッション	説明	メニューとの関係	内部の表記
閲覧	詳細表示画面へのアクセスを制御します。	なし。詳細表示画面のメニューは用意されません。	select
検索	検索・一覧表示ならびにサブウィンドウ検索のアクセスを制御します。	別途 "メニュー" パーミッションで設定します。(後述)	showlist
更新	更新画面へのアクセスを制御します。	なし。更新画面のメニューは用意されません。	update
登録	登録画面へのアクセスを制御します。	あり。このパーミッションをもたないアカウントは、登録画面のメニューは用意されません。	insert
削除	削除機能へのアクセスを制御します。	なし。削除機能のメニューは用意されません。	delete
ダウンロード	CSVダウンロード画面へのアクセスを制御します。	あり。このパーミッションをもたないアカウントは、ダウンロード画面のメニューは用意されません。	download
アップロード	CSVアップロード更新画面へのアクセスを制御します。	あり。このパーミッションをもたないアカウントは、アップロード更新画面のメニューは用意されません。	upload
メニュー	検索・一覧表示画面のメニューへの表示を制御します。	あり。このパーミッションをもたないアカウントは、検索・一覧表示画面のメニューは用意されません。	menu
一覧更新	一覧更新画面へのアクセスを制御します。	あり。このパーミッションをもたないアカウントは、一覧更新画面のメニューは用意されません。	uploadupdate

標準のプリンシパル

環境タブ内の「権限」でプリンシパルを管理しています。標準で次のプリンシパルを用意しています。

一般ユーザ

閲覧・検索・更新・登録・削除・ダウンロード・アップロード・メニュー・一覧更新という標準パーミッションを含んでいます。通常、ログオンアカウントには「一般ユーザ」プリンシパルを与えます。これによってすべてのモデルへの操作が可能になります。

アカウントごと、かつ、モデルごとに利用制限をかけたい場合は、一般ユーザプリンシパルを与えずに別途用意した（制限付きの）プリンシパルを与えるとよいでしょう。この方法は次ページ以降で説明します。

それ以外の特別なプリンシパル

「一般ユーザ」はシステムの利用のために用意されたものです。
それ以外に、システム管理のためのプリンシパルが用意されています。
各プリンシパルの説明は下表の通りです。

カテゴリ	種類	内容
アカウント	一般ユーザ	(説明済みのため割愛します。)
	システム管理者	すべての権限をもちます。標準で用意されているアカウント "admin" に割り当てられています。
	ユーザ管理	ユーザアカウントの管理を行います。
	グループ管理	グループの管理を行います。
	アカウント閲覧者	自分以外のアカウント情報を閲覧することができます。
	接続解除	ログオン済みの利用者を強制的に解除することだけが行える権限です。
	お知らせ管理者	「お知らせ」の登録、更新操作を行うことができます。
	休日設定更新者	システムが管理する「休日」を追加することができます。
共通処理	共通処理	プレファレンス（配色や、各パーツの表示制御）を指定することができます。
共通処理	パスワード変更	パスワードの変更を行うことができます。
テンプレート	メールテンプレート管理者	メールテンプレートの登録、更新操作を行うことができます。
ジョブ	ジョブスケジュール管理者	Wagbyが提供する「ジョブ」の実行ルールを設定できます。指定した時間にジョブが起動します。
ジョブ	ジョブ専用アカウント	ジョブを実行することができる特別な権限です。ジョブ機能は現在、準備中です。このプリンシパルはジョブ実行専用のため、これを有効にすると、ログオン画面からのログオンが行えなくなります。
システム	システムログ閲覧	システムログ閲覧機能を利用できます。
	統計情報閲覧	統計情報機能を利用できます。
	システム情報閲覧	このアプリケーションについての詳細情報を閲覧できます。
	メンテナンスモード切替	メンテナンスモード切り替え機能を利用できます。