管理者プロファイル

サーバー管理者およびサイト管理者のサイトロールは、ユーザーにさまざまな管理設定だけでなく、すべてのコンテンツに対するパーミッションも自動的に付与します。つまり、ユーザーがサイトにユーザーを追加したり、グループを管理したりできる場合は、サイト上のすべてのコンテンツにもアクセスできるということです。多くの状況では、このタイプのアクセスは理想的ではありません。

管理者プロファイルとは、ユーザーにコンテンツのユニバーサル アクセス権を付与することなく、特定の管理機能セットを提供するために使用するものです。各管理者プロファイルで、特定の機能セットを定義します。ユーザーはプロファイルに割り当てられ、これらのタスクを実行する権限を付与されます。

  • 管理者プロファイルには、ユーザー管理とグループ管理の機能が含まれます。サイト設定を変更する機能は含まれていません。
  • 管理者プロファイルは、Tableau Server 管理者によって作成および管理されます。サイト管理者を承認してユーザーをプロファイルに割り当てることはできますが、サイト管理者は管理者プロファイルを編集または作成することはできません。
  • 管理者プロファイルは、コンテンツへのアクセス権を付与するものではありません。

管理者プロファイルの作成

管理者プロファイルを作成するには、プロファイルの機能を設定してサイトに追加します。管理者プロファイルを作成できるのは Tableau Server 管理者のみです。

[管理者プロファイル] ページを開きます。

  1. Tableau Server 管理者は、[すべてのサイト] に移動してサーバーレベルの設定にアクセスします。

    1. サイト セレクターのドロップダウンを開き、[すべてのサイトを管理] を選択します。

  2. 左側のペインで [管理者プロファイル].を選択します。

既存のプロファイルは、[管理者プロファイル] リストに表示されます。右側のペインに、選択したプロファイルの詳細が表示されます。選択したプロファイルには、[機能]、[サイト]、[ユーザー] の 3 つのタブがあります。

  • [機能] タブでは、すべての機能を一目で確認できます。
  • [サイト] タブには、管理者プロファイルが存在するサイトと、サイトごとにプロファイルを持つユーザーの数が表示されます。このタブから既存のサイトにプロファイルを追加します。
  • [ユーザー] タブには、プロファイルを持つユーザーが表示されます。このタブは監査に役立ちますが、このタブからユーザーにプロファイルを割り当てることはできません。プロファイルの割り当ては [ユーザー] ページから行います。

[管理プロファイル] 画面に 4 つの管理者プロファイルが一覧表示され、そのうち 1 つが選択されて詳細が表示されている

新しい管理者プロファイルの作成

  1. [新しい管理者プロファイル] ボタンをクリックします。

  2. プロファイルに名前を付けます。

    1. この名前は、ユーザーにプロファイルを割り当てる際にドロップダウンに表示されるため、内容が分かりやすく、かつ短い名前にしてください。

    2. 競合する可能性のある名前 (「サイト管理者 Creator」などのサイト ロールなど) の使用は避けてください。

  3. このプロファイルで付与する管理者プロファイルの機能を選択します。

    1. 一部の機能は、他の機能に依存しています。たとえば、「新しいユーザーの追加」機能には「ユーザーの表示」権限が必要です。各機能のヘルプテキストには、その機能が持つ依存関係が記述されています。REST API にはこの依存関係はありません。

    2. ユーザーはサイトごとにプロファイルを 1 つだけ作成できます。

  4. (任意) 管理者プロファイルの目的を記述した説明を追加します。

  5. [管理者プロファイルの作成] ボタンをクリックします。

ユーザーおよびグループ管理の機能を示す [管理者プロファイルの作成] ダイアログ

プロファイルはサーバー上に存在しますが、どのサイトでもまだ利用できません。次のステップでは、プロファイルをサイトに追加し、ユーザーを追加します。

プロファイルをサイトに追加

  1. 管理者プロファイルの一覧から、プロファイルを選択します。

  2. [サイト] タブに移動します。

  3. [管理者プロファイルをサイトに割り当てる] ボタンをクリックします。

  4. プロファイルを使用可能にするサイトを選択します。

最後のステップとして、プロファイルをユーザーに割り当てます。[管理者プロファイル] ページにアクセスできるのはサーバー管理者のみであるため、このステップは [管理者プロファイル] ページでは実行しません。代わりに、ユーザーには [ユーザー] ページから管理者プロファイルが割り当てられます。

ユーザーに管理者プロファイルを割り当てる

管理者プロファイルを付与するには、ユーザーは Explorer または Creator のサイト ロールを持っている必要があります。ユーザーに割り当てることができる管理者プロファイルは、サイトごとに 1 つのみです。

サイトまたはサーバーの管理者。ユーザーには、サイト レベルで管理者プロファイルを割り当てることができます。

  1. [サイト ユーザー] ページに移動します。

  2. ユーザーのアクション メニュー (...) を開きます

  3. サイト ロール…を選択します

  4. [管理者プロファイル] ドロップダウンを使用して、プロファイルを割り当てます。

    1. ドロップダウンに表示されないプロファイルを割り当てるには、サーバー管理者に連絡して、プロファイルがサイトに追加されていることを確認してもらいます。

サイト ロールと管理者プロファイルのドロップダウンが表示されている [サイト ロール] ダイアログ

サーバー管理者のみ。ユーザーには、サーバー レベルで管理者プロファイルを割り当てることができます。

  1. [サーバー ユーザー] ページに移動します。

  2. ユーザーのアクション メニュー (...) を開きます。

  3. [サイト メンバーシップ…] を選択します

  4. ユーザーが属するサイトごとに、[管理者プロファイル] ドロップダウンを使用してユーザーにプロファイルを割り当てます。

    1. 各サイトのドロップダウンには、そのサイトに追加されたプロファイルが表示されます。そのサイトのドロップダウンに表示されないプロファイルを割り当てるには、「プロファイルをサイトに追加」セクションに戻り、プロファイルがそのサイトに追加されていることを確認します。

管理者プロファイルの管理

管理者プロファイルを管理するには、[管理者プロファイル] ページに移動します。([すべてのサイト] > 左側のペインの [管理者プロファイル])。そこから:

  • 管理者プロファイルを編集するには、プロファイルのアクション メニュー (...) を開いて [プロファイルの編集] を選択します。

  • 管理者プロファイルを削除するには、プロファイルのアクション メニュー (...) を開いて [プロファイルの削除] を選択します。

  • サイトからプロファイルを削除するには、プロファイルを選択してその [サイト] タブに移動します。サイトのアクション メニュー (...) を開き、[サイトから削除]を選択します。

    • そのサイトのそのプロファイルにユーザーが割り当てられている場合、それらのユーザーは管理者機能を失います。

管理者プロファイルの機能

有効なパーミッション(新しいウィンドウでリンクが開く)を決定するために組み合わせて評価されるグループとは異なり、単一の管理者プロファイルでは、そのプロファイルを持つユーザーに許可される操作と許可されない操作が定義されます。各管理者プロファイルは、そのプロファイルを持つユーザーが持つ機能を正確に記述するように設定してください。

ユーザー管理

機能 定義
新しいユーザーを追加する サイトに新しいユーザーを追加する

ファイル アップロードをインポートしてユーザーを追加できるようにするには、管理者プロファイルに [新規ユーザーの追加] だけでなく [ユーザー設定の管理] も含まれている必要があります。

ユーザー設定を管理する サイト ロールを割り当ててユーザー設定を管理する ユーザー設定には、ロケール、メールアドレス、パスワードの強制更新などが含まれます。複数のサイトで権限を付与する必要がある場合があります。*
ユーザーを表示する サイトに存在するユーザーを確認します。 UI の他のすべてのユーザー管理機能では、[ユーザーを表示する] 権限が必要です。API には必要ありません。
ユーザーを削除する

ユーザーを完全に削除します

 

*エンド ユーザーが複数のサイトにアクセスできる場合、メール アドレスなどのユーザー設定の一部はサイト間で共有されます。管理者プロファイルを持つユーザーがこれらの設定を管理するには、そのユーザーが属するすべてのサイトで ユーザー設定の管理 機能が付与されている必要があります。

たとえば、サイト A とサイト B のビューアーであるユーザー Leone について考えてみましょう。Rialto は、サイト A で ユーザー設定の管理 が含まれる管理者プロファイルを持つユーザーです。Rialto は、サイト B で ユーザー設定の管理 が含まれる管理者プロファイルを付与されていない限り、サイト A であっても Leone のメール アドレスを管理することはできません。

グループ管理

機能 定義
新しいグループを作成する サインイン時にロールを付与するグループと付与しないグループの作成  
グループを表示する サイト上に存在するグループを確認します。 UI の他のすべてのグループ管理機能では、[グループの表示] が必要です。API には必要ありません。
グループ詳細の編集 サインイン ステータスに基づいてグループ名を変更し、ロールを付与します。  
ユーザーをグループに追加する グループ メンバーシップを管理します 別のユーザーに管理者サイト ロールを割り当てることができるのは、管理者サイト ロールを持つユーザーのみです。
グループの削除 グループを完全に削除します。  
フィードバックをお送りいただき、ありがとうございます。フィードバックは正常に送信されました。ありがとうございます!