概要

データ権限は、管理 ＞ データ権限のページからで適用できます。このページには、以下の3つのオプションがあります。

• ユーザー属性: これは、リソースページにおいて、ユーザーをフィルタリングするルールを定義するために使用するユーザー属性全体の追加に役立ちます。
• 共有グループこれにより、ユーザーオブジェクトに条件を設定して、新しいユーザーグループを作成することや、ユーザーを手動で追加することができます。たとえば、米国東部地域のCSMを選択するという条件を設定し、ユーザーグループを作成します。
• リソース: これは、GainsightやSFDCのオブジェクトへのデータアクセスを、特定のGainsightユーザーに制限する際に役立ちます。たとえば、アクセスを会社リソースに適用して、米国東部地域のユーザーに対して、「離反予定」ステージの会社を選択することができます。

リソースページには、データアクセス制限を適用できるGainsightまたはSFDC のオブジェクトがリストアップされます。アクセス制限は、ユーザーオブジェクトの属性またはユーザーグループを使用して適用されます。ユーザー属性タブでは、リソースページでルールを作成するときに使用するユーザー属性を追加できます。共有グループページでは、リソースページでルールを作成するときに使用するユーザーのグループを作成できます。ユーザー属性やユーザーグループに関するこれらのルールは、選択済みのユーザーに対して、リソースのデータ権限を適用する目的で作成できます。

データ権限が適用された場合、以下のGainsightアプリケーションにおいて権限が付与されます。

• C360 > 関係セクション
• コックピット > Call to Action (CTA) では、すでに権限を適用している場合、コックピットリストビューおよびCTA割り当て画面 - Gainsightのグローバル検索
• 360
• ダッシュボード
• レポートビルダー
• グローバルタイムライン
• リニューアルセンターの

メモ:

• 会社レコードへのアクセス権がないユーザーがURLから同じ会社レコードにアクセスしようとした場合、エラーメッセージが表示されます。
• ルックアップを実行する権限属性は、Advicesとして追加できないため、ユーザーへの条件付き読み取りアクセス権または書き込みアクセス権を提供できません。管理者は、ルックアップが条件付き読み取りアクセス権または書き込みアクセス権をユーザーに提供できるようにせずに、権限属性にフィールドを追加しなければなりません。

前提条件

データ権限はGainsightユーザーのみに適用可能であり、したがって、データアクセス権はGainsightユーザーのみに限定されます。

リソース

このセクションでは、GainsightオブジェクトまたはSFDCオブジェクトに関するデータアクセス権を特定のGainsightユーザーに限定する方法について説明します。

リソースタブには、以下のオプションが記載されています。

• ソースタイプ: ソースタイプの ドロップダウンから、MDAまたはSFDCのいずれかを選択して、それぞれのオブジェクトにデータ権限を適用しなければなりません。SFDCオプションは、あなたの組織がSalesforceコネクタを通じてSFDCに接続されている場合のみ使用できます。
• リソース: リソース列には、条件を定義してデータアクセス制限を適用するオブジェクトが含まれます。
• リソースのフィルタリング: この検索ボックスを使用して、オブジェクトを検索できます。
• 共有ルール: 各リソースのこのオプションでは、リソース権限属性とルールの共有を設定することにより、データ権限を各リソースに適用できます。
• リフレッシュ: このボタンをクリックすると、リソースリストを更新できます。

ユーザー属性オプション

ユーザー属性タブは、ルール/権限の定義/作成に使用できるすべての属性から構成されています。あなたは、特定のユーザーに付与するアクセス権を決定するルールを作成するために、属性を使用することができます。

以下は、 ユーザー属性に関連するいくつかの重要な用語です。

• ユーザー: 一定のリソースに対してアクセスを保護する必要があるコンシューマー。コンシューマーは、Gainsightユーザーライセンスを持つユーザー、またはシステムシミュレーションユーザーにもなり得ます。
• ユーザー属性: 共有ルールを作成するために使用できるプロパティ (リソースタブ内)。

ユーザー属性タブには、以下のオプションが含まれます。

1. 属性を追加: ユーザー属性ドロップダウンから、必要なユーザーフィールドを選択し、+ をクリックしてユーザー属性をリストに追加できます。
   注意: ユーザー属性は静的ではありませんが、一度追加した後は削除することができません。
2. ユーザーデータを更新: ルールの属性リストは、毎時間更新されます。新しいユーザー属性を追加した場合、ユーザーデータの更新をクリックして、ルール作成時に新しく追加した属性をすぐに使用開始しなければなりません。
3. テナントキャッシュを消去: ルールの属性リストは、毎時間更新されます。テナントキャッシュの消去をクリックし、新しく追加された属性を反映させないようにして、リソースセクションでルールを作成することができます。
4. ユーザー属性における検索: この検索ボックスを使用して、ユーザー属性を検索できます。

共有グループを作成

このタブにおいて、新しいユーザーグループを作成できます。このユーザーグループには手動で、あるいはユーザーオブジェクトに条件を設定してユーザーを追加できます。

ユーザーグループを作成するには、

1. 共有グループタブに移動します。
2. +新しい共有グループをクリックします。
3. ユーザーグループの名前を入力します。英数字の文字列のみ有効なので、スペースや特殊文字の使用は避けてください。
4. OKをクリックします。

手動でユーザーをグループに追加するには、

1. 任意のユーザーグループの編集アイコンをクリックします。
2. ユーザーを手動で追加をクリックします。新しいユーザーを追加ウィンドウが出てきます。
3. 必要なユーザーのチェックボックスを選択します。
4. (オプション) 非アクティブユーザーを許可チェックボックスを選択し、非アクティブユーザーもグループに追加します。
5. 保存をクリックします。
6. (オプション) ユーザーのチェックボックスを選択し、ユーザーの削除をクリックして、追加されたユーザーを削除します。
7. ユーザーグループの更新をクリックして、ユーザーグループを更新します。

注意: ユーザーグループは定期的に更新されますが、ユーザーグループの更新ボタンをクリックすると、すぐに更新できます。

ルールを作成してユーザーを追加するには、ユーザーオブジェクトに条件を設定しなければなりません。条件を設定した場合、その条件を満たすユーザーのリストがユーザーグループに追加されます。必要に応じて、任意のユーザーを削除することができます。

ユーザーオブジェクトに条件を設定して、ユーザーをグループに追加するには、

1. 任意のユーザーグループの編集アイコンをクリックします。
2. +条件をクリックします。
3. 条件を下記のように設定します。
   1. ユーザー属性を選択します。
   2. 必要な演算子を選択します。
   3. チェックボックスを選択するか、または値を入力します。
4. 保存アイコンをクリックします。
5.  (オプション) 複数の条件を追加し、 ANDまたはOR演算子を使用して条件間に高度なロジックを適用します。
6.  更新をクリックします。
7. ユーザーグループの更新をクリックします。

注意: ユーザーリストの更新と入力には、最大5分かかります。

ユーザーグループを使用してリソースに共有ルールを設定するには、

1. リソースタブに移動します。
2. 会社リソースの編集アイコンをクリックします。
3. R1ルールの編集アイコンをクリックします。このルールでは、すでアドバイスが作成されています。
4. +条件をクリックします。
5. 条件を下記のように設定します。
   1. 属性ドロップダウンから、ユーザーグループを選択します。
   2. 演算子ドロップダウンから、inを選択します。
   3. CSMgroup1と入力します。
   4. 条件の保存アイコンをクリックします。
6. 更新をクリックします。

制限事項

• ユーザー属性は静的ではありませんが、一度追加した後は削除することができません。ユーザー属性はリクエストに応じてのみバックエンドから削除できますが、リソース属性はいつでも削除できます。
• リソース属性は、オブジェクトに固有のものであるので、削除できます。使用中の場合は、削除はできません。
• ユーザーが一定のリソースで行うアクティビティは、アクションと呼ばれます。すべての機能は、デフォルトではすべてのリソースに読み取りと書き込みのアクションを提供します。
• ユーザーがユーザーグループにおいて定義されたルールによってユーザーグループに追加された場合、そのユーザーをグループのリストから手動で削除しても、そのユーザーがユーザーグループの一員でなくなることは保証されません。これは、グループのルール条件を満たすすべてのユーザーが、自動的に再び追加されるためです。
• Gainsightは、データ権限を解決しながら、ユーザーに割り当てられたすべてのデータ権限に結合を適用します。これは、すべての権限の中で最も高い権限がユーザーに割り当てられることを意味します。また、この動作は、親オブジェクトから子オブジェクトに継承された権限を処理する場合でも同じです。子オブジェクトと親オブジェクトのすべての権限の結合が、ユーザーに適用されます。
  
  たとえば、Call to Actionオブジェクにトは、関係オブジェクトと関係タイプオブジェクトへのルックアップがあります。Call to Actionオブジェクトの権限を解決する際に、Call to Action、関係、および関係タイプの権限の結合が適用されます。Call to Actionオブジェクトが、 誰もが読み取り/書き込みアクセス権を取得の権限を持っている場合、Call to Actionオブジェクトの権限は、関係または関係タイプ権限に取って代わられます。