ロール管理

FreeMaintは、各ユーザーができることを管理するため、ロールベースのアクセス制御(RBAC)システムを使用しています。すべてのユーザーには、システム全体での権限を定義するロールが割り当てられます。

ロールとは?

ロールは、ユーザーがFreeMaintで何ができるかを決定する一連の権限を定義します。各ユーザーには正確に1つのロールが割り当てられ、そのロールに関連するすべての権限を継承します。

事前定義ロール

新しいワークスペースはすべて 6 つのコアロールで始まります。下の 5 つと、自分のチームの作業を承認するチームリーダーであるスーパーバイザーです。専門ロールは、ロールを作成するときに「テンプレートから作成」でテンプレートとして利用できます。

新しいロールの作成方法

組織の特定のニーズに合わせたカスタムロールを作成します。

1. サイドバーで「組織」→「ロール」を開きます
2. 「新しいロール」ボタンをクリックします
3. ロールの名前を入力します（例：「シフトリーダー」）
4. このロールに付与する権限を選択します
5. 「ロールを作成」をクリックして保存します

ロール権限の変更方法

既存のロールの権限を、変化する要件に合わせて調整します。

1. サイドバーで「組織」→「ロール」を開きます
2. 変更するロールをクリックします
3. 必要に応じて権限のチェックを付け外しします
4. 「ロールを更新」をクリックして変更を適用します

ユーザーにロールを割り当てる方法

ユーザーの作成または編集時に適切なロールを割り当てます。割り当てられるのは、自分がすべての権限を持つロールだけで、相手はあなたより多くの権限を持たない人に限られます。

1. サイドバーで「組織」→「ユーザー」を開きます
2. 変更するユーザーをクリックします
3. 「ロール」ドロップダウンで目的のロールを選択します
4. 「変更を保存」をクリックして変更を適用します

ベストプラクティス

データの可視性

各ロールには「データの可視性」設定があり、ユーザーが表示できる行を制御します — 権限チェックとは独立しています。

1. 全社データ — ユーザーは会社内のすべての資産、作業指示、リクエスト、PM を表示できます。スーパーバイザーを除くすべてのコアロールの既定値です。スーパーバイザーは「チームスコープ」から始まります。
2. 割り当て済み/作成済みのみ — ユーザーは自分に割り当てられた行または自分が作成した行のみを表示できます。厳密なデータ分離に推奨されます。
3. チームスコープ — ユーザーは自分が所属または統括するチームに紐づくレコードを表示できます。チームが未設定の場合は会社の全データを表示します（ロールが行き止まりになることはありません）。チームが割り当てられると、厳密なチームフィルタリングが自動的に再開します。

ロールのデータの可視性を変更するには：「組織 → ロール」に移動し、ロールエディターを開き、「データの可視性」フィールドを見つけて、希望のオプションを選択してください。