所属組織が異なるユーザーのプロフィールと組織の閲覧を制限する

記事番号:04060

組織間のアクセス権の設定

cybozu.cn共通管理で、所属している最上位組織が異なるユーザーのプロフィール画面と組織情報へのアクセスを制限できます。この機能を、組織間のアクセス権の設定と呼びます。

組織間のアクセス権の設定

cybozu.cn共通管理を開く

プロフィールの閲覧制限

組織間のアクセス権の設定を有効にすると、所属する最上位組織が異なるユーザー間では、互いのプロフィールと組織情報を閲覧できなくなります。
所属している最上位組織が同じであれば、所属する組織の階層に関わらず、互いのプロフィールと組織情報を閲覧できます。
プロフィールの閲覧制限
ただし、cybozu.cn共通管理者は、cybozu.cn共通管理で、各ユーザーのプロフィールと組織情報を閲覧できます。

検索の制限

組織間のアクセス権の設定を有効にすると、所属する最上位組織が異なるユーザーと組織を検索できなくなります。
また、コメントの宛先指定でも、所属する最上位組織が異なるユーザーは指定できません。
そのほかにも、所属する最上位組織が異なるユーザーが画面に表示されなくなるなど、ユーザーや組織の情報へのアクセスが制限されます。
詳細は、「組織間のアクセス権の設定で制限される表示と選択」を参照してください。

組織間のアクセス権の設定で制限される表示と選択

組織間のアクセス権の設定を有効にした場合に制限される操作を、画面ごとに説明します。
たとえば、cybozu.cn共通管理の表では、組織間のアクセス権の設定を有効にした場合、一般ユーザーは組織の異なるユーザーのプロフィールを閲覧できないことを示しています。

制限される表示と選択は、PCとモバイルで同様です。

cybozu.cn共通管理
画面、ダイアログ 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
プロフィール 閲覧 不可 不可
プロフィール以外 閲覧
選択
不可 不可
kintoneシステム管理
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
アプリ管理 最終更新者 閲覧 不可
アプリテンプレート 作成者 閲覧 不可
スペース管理 最終更新者 閲覧 不可
スペーステンプレート 作成者 閲覧 不可
スレッドのアクション 最終更新者 閲覧 不可
アクションの設定ダイアログ アクションの利用者 閲覧
選択
不可
アクセス権 ユーザー
組織
グループ
閲覧
選択
不可
アプリグループのアクセス権の設定 ユーザー
組織
グループ
閲覧
選択
不可
アプリの設定
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
フォーム
ユーザー選択フィールド
(選択肢を指定する)
閲覧
選択
不可
ユーザー選択フィールド
(初期値)
閲覧
選択
不可
組織選択フィールド
(選択肢を指定する)
閲覧
選択
不可
組織選択フィールド
(初期値)
閲覧
選択
不可
ルックアップフィールド
(絞り込みの初期設定)
閲覧
選択
不可
関連レコード一覧フィールド
(さらに絞り込む条件)
閲覧
選択
不可
一覧 絞り込み 閲覧
選択
不可
通知
アプリの条件通知
(通知先と条件)
閲覧
選択
不可
レコードの条件通知
(レコードの条件/通知先)
閲覧
選択
不可
リマインダーの条件通知
(通知の条件/通知先)
閲覧
選択
不可
グラフ 集計の方法(条件) 閲覧
選択
不可
プロセス管理 作業者 閲覧
選択
不可
アクションの実行条件 閲覧
選択
不可
APIトークン APIトークン 閲覧
選択
不可
Webhook Webhook 閲覧
選択
不可
Slack連携 Slack連携 閲覧 不可 不可 不可
アクション 最終更新者 閲覧 不可
アクションの設定ダイアログ アクションの利用者 閲覧
選択
不可
アプリのアクセス権 ユーザー
組織
グループとアクセス権
閲覧
選択
不可
レコードのアクセス権
レコードの条件 閲覧
選択
不可
ユーザー
組織
グループとアクセス権
閲覧
選択
不可
フィールドのアクセス権 ユーザー
組織
グループとアクセス権
閲覧
選択
不可
アプリ
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
レコード一覧
  • 作成者
  • 更新者
  • ユーザー選択フィールド
閲覧 不可 不可 不可
ユーザー選択フィールド 選択 不可 不可 不可
組織選択フィールド 閲覧
選択
不可 不可 不可
絞り込み、集計の条件 閲覧
選択
不可 不可 不可
作業者 閲覧 不可 不可 不可
レコード追加 ユーザー選択フィールド 閲覧
選択
不可 不可 不可
組織選択フィールド 閲覧
選択
不可 不可 不可
ルックアップの絞り込み条件 閲覧
選択
不可 不可 不可
関連レコード一覧内の次のフィールド
  • 作成者
  • 更新者
  • 作業者
  • ユーザー選択
閲覧 不可 不可 不可
関連レコード一覧内の組織選択フィールド 閲覧 不可 不可 不可
レコード編集
  • 作成者
  • 更新者
閲覧 不可 不可 不可
ユーザー選択フィールド 閲覧
選択
不可 不可 不可
組織選択フィールド 閲覧
選択
不可 不可 不可
ルックアップの絞り込み条件 閲覧
選択
不可 不可 不可
関連レコード一覧内の次のフィールド
  • 作成者
  • 更新者
  • 作業者
  • ユーザー選択
閲覧 不可 不可 不可
関連レコード一覧内の組織選択フィールド 閲覧 不可 不可 不可
レコード詳細
  • 作成者
  • 更新者
  • ユーザー選択フィールド
閲覧 不可 不可 不可
組織選択フィールド 閲覧 不可 不可 不可
関連レコード一覧内の次のフィールド
  • 作成者
  • 更新者
  • 作業者
  • ユーザー選択
  • ステータスの履歴
閲覧 不可 不可 不可
関連レコード一覧内の組織選択フィールド 閲覧 不可 不可 不可
作業者を選ぶ 選択
現在の作業者を変更 選択 不可
ステータスの履歴 閲覧 不可 不可 不可
変更履歴 閲覧 不可 不可 不可
コメントの宛先指定 閲覧
選択
不可 不可 不可
印刷用画面
  • 作成者
  • 更新者
  • ユーザー選択フィールド
  • ステータスの履歴
閲覧 不可 不可 不可
組織選択フィールド 閲覧 不可 不可 不可
スペース
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
スペースの作成/スペースの管理ダイアログ 参加メンバー 閲覧
選択
不可
カバーページ メンバー一覧 閲覧 不可 不可 不可
お知らせの更新者 閲覧 不可 不可 不可
スレッド詳細 スレッドをフォローしているユーザーの一覧 閲覧 不可 不可 不可
本文の更新者 閲覧 不可 不可 不可
コメントの宛先指定 閲覧
選択
不可 不可 不可
いいね!と言っているユーザー 閲覧 不可 不可 不可
アクションの設定ダイアログ アクションの利用者 閲覧 不可 不可 不可
選択 不可
ピープル
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
ピープル一覧 画面 閲覧 不可 不可 不可
閲覧できないユーザーのプロフィール 画面 閲覧 不可 不可 不可
プロフィール コメントの宛先指定 閲覧
選択
不可 不可 不可
いいね!と言っているユーザー 閲覧 不可 不可 不可
メッセージ
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
閲覧できないユーザーのメッセージ 画面 閲覧 不可 不可 不可
通知
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
通知一覧 送信者名 閲覧 不可 不可 不可
通知詳細 送信者名 閲覧 不可 不可 不可
絞り込みの設定ダイアログ 送信者で絞り込む 閲覧
選択
不可 不可 不可
場所で絞り込む 閲覧
選択
不可 不可 不可
検索
画面、ダイアログ 項目 操作 cybozu.cn共通管理者 kintoneシステム管理者 一般ユーザー
検索結果 作成者 閲覧 不可 不可 不可
作成者の絞り込み 選択 不可 不可 不可
ピープル 閲覧 不可 不可 不可