部門単位アクセス制御

ユーザーを特定のロケーションに限定する

5分で読めます
このセクションを印刷

部門単位アクセス制御は、FreeMaint における技術者・要請者・オペレーターの閲覧範囲を、割り当てられたロケーションに限定します。各現場チームが自分の業務のみを見るべき、複数拠点・複数部門の組織に有効です。個々のユーザー単位でも、チーム全体に対して一度にアクセスを制限できます。

機能を有効化する

  1. 「設定 → システム → セキュリティとアクセス制御」を開きます。
  2. 「部門単位アクセス制御」スイッチをオンに。
  3. 保存。

ロケーションにユーザーを割り当てる

  1. ロケーション詳細ページを開く(例:「工場1」)。
  2. 「作業員とチーム」カードで「アクセスを管理」をクリックします。
  3. このロケーションとサブロケーションに限定するユーザーを選択。
  4. 保存。

チーム全体を場所に割り当てる

  1. チーム(組織 → チーム)を開いて編集するか、場所を開いて「アクセスを管理」をクリックします。
  2. 「このチームがアクセスできる場所」(または場所の「チーム」フィールド)で場所を選択します。
  3. 保存します。チームの各メンバーは、これらの場所とそのサブ場所に限定されます。

メンバーがアクセスできる場所は、本人への個別割り当てと、所属または統括するすべてのチームに付与された場所の合計です。場所の「管理者 / 部門責任者」に設定された人は、その場所に割り当てられているものとみなされます。

制限ユーザーが閲覧できる範囲

  • 割り当てられたロケーション(およびその下のすべてのサブロケーション)と、その中に含まれる資産・作業指示・リクエスト・予防保全・分析。依頼の作成のみを行うロールも対象です。ロールの「作業指示」設定が「本人の作業指示のみ」でない限り、担当する場所のすべての作業指示が表示されます。
  • それ以外は表示されません。ロケーションが一つも割り当てられていないユーザーでも、自分が関わる作業指示(自分に割り当てられたもの、自分が作成したもの、自分のリクエストから作成されたもの、自分がウォッチしているもの)は表示されます。その他の一覧は、ロケーションが割り当てられるまで空のままです。

プロジェクト

プロジェクトにも同じルールが適用されます。割り当てられたロケーションに限定されたユーザーは、自分のロケーションのいずれかにあるプロジェクト、自分が閲覧できる資産を対象とするプロジェクト、そして自分が率いる・作成した・参加している・いずれかのフェーズを担当しているプロジェクトを閲覧できます。ロケーションも資産もないプロジェクトは、その参加者にしか表示されません。「チームスコープ」や「割り当てのみ」だけでプロジェクトが非表示になることはありません。

常にすべてを閲覧できるロール

制限されるのは「割り当てられた場所に限定する」にチェックが入ったロールだけで、既定では技術者と依頼者(およびオペレーターのテンプレート)です。管理者とマネージャーは制限されないため、割り当てに関係なく常に全体を閲覧できます。制限対象を変えるには、「組織 > ロール」で各ロールのこの設定をオンまたはオフにしてください。

「割り当てのみ」と組み合わせる

「割り当てのみ」を同時にオンにできます。両方がオンの場合、ユーザーは和集合を閲覧します:自部門のアイテム + どこであれ自分に直接割り当てられた資産。

ページが空? ユーザーがスイッチをオンにしているのに割り当てロケーションが無い場合、管理者に連絡するよう促す黄色のバナーが表示されます。

チームの場所はこの設定なしでも機能します

ロールのデータ可視性が「チームスコープ」の場合、そのユーザーのチームに付与された場所は、部門ベースのアクセスがオフでも、すでに閲覧範囲を広げています — 対象の場所とその下位の場所にある資産・作業指示・依頼・予防保全です。各レコードを一つずつチームに紐付ける必要はありません。上の設定は、全社データを閲覧できるロールをさらに制限するためのものです。

このページは役に立ちましたか?