Enterprise Vault™ Discovery Accelerator 管理者ガイド

権限を許可または拒否する機能について

ロールに関連付ける権限を選択するだけでなく、そのロールを占有するユーザーに対して特定の権限を拒否することもできます。権限を拒否すると、その権限を許可する他のロールにユーザーが割り当てられた場合に、ユーザーはその権限を取得できません。

たとえば、検索機能を除く Discovery Accelerator クライアントのすべての機能に、一部のユーザーがアクセスできないようにするとします。これを実現するには、検索権限と検索プレビュー権限を許可に設定し、他のすべての権限を拒否に設定したロールにユーザーを割り当てます。追加の権限を付与する他のロールにユーザーが割り当てられても、拒否権限が優先されるため、ユーザーは追加の権限を行使できません。

一部の事前定義済みロールには、ロールに必須であるため取り消すことができない権限があります。たとえば、ケース管理者ロールのロールの割り当て権限を拒否に設定することはできません。Discovery Accelerator クライアントの［ロールの詳細］ペインでは、変更できないことを示すためにこれらの権限はグレー表示されます。