ユーザプロファイルの参照を制限する¶
注意
注意
imACMUserタグを利用している画面の場合、本設定に従って参照が制限されます。
プロファイル項目の参照範囲を設定する¶
「サイトマップ」→「テナント管理」→「認可」をクリックします。
「リソースの種類」のセレクトボックスで「プロファイル参照範囲設定」を選択して「認可設定(プロファイル参照範囲設定)」画面を表示します。
「権限設定を開始する」をクリックします。
設定したい権限と、設定したい対象の列が交差するセルをクリックして設定を変更します。
「権限設定を終了する」をクリックします。
権限設定を変更できました。この状態では、認証済みユーザはユーザのプロファイル項目のうち「携帯電話番号」を参照できません。注意
参照を禁止した項目は、そのプロファイルを保持するユーザ自身も参照できなくなります。
コラム
認可設定に関しての詳細は 「テナント管理者操作ガイド」-「認可を設定する」 を参照してください。
ユーザ本人だけが参照可能な項目を設定する¶
「サイトマップ」→「テナント管理」→「認可」をクリックします。
「リソースの種類」のセレクトボックスで「プロファイル参照範囲設定」を選択して「認可設定(プロファイル参照範囲設定)」画面を表示します。
「権限設定を開始する」をクリックします。
対象とする項目を「禁止」に設定します。ここでは「携帯電話番号」の参照アクションに対して禁止に設定します。設定したい権限と、設定したい対象の列が交差するセルをクリックして設定を変更します。「権限設定を終了する」をクリックします。
「リソースの種類」のセレクトボックスで「個人プロファイル設定」を選択して「認可設定(個人プロファイル設定)」画面を表示します。
「権限設定を開始する」をクリックします。
「携帯電話番号」の参照アクションを「許可」に設定します。設定したい権限と、設定したい対象の列が交差するセルをクリックして設定を変更します。「権限設定を終了する」をクリックします。
権限設定を変更できました。この状態では、認証済みユーザは他のユーザのプロファイル項目のうち「携帯電話番号」を参照できませんが、自分自身の「携帯電話番号」は参照できます。注意
プロファイル認可設定の動作パターン
認可で設定した各プロファイル項目の参照・編集は下記のように動作します。
ユーザプロファイル(参照) 自分のプロファイル(参照) 自分のプロファイル(編集) 説明 許可 許可または禁止 許可 他ユーザのプロファイルを参照でき、自分自身のプロファイルの参照・編集ができます。 許可 許可または禁止 禁止 他ユーザのプロファイルを参照でき、自分自身のプロファイルの参照ができます。 禁止 許可または禁止 許可 他ユーザのプロファイルは参照できず、自分自身のプロファイルの参照・編集ができます。 禁止 許可 禁止 他ユーザのプロファイルは参照できず、自分自身のプロファイルの参照ができます。 禁止 禁止 禁止 他ユーザのプロファイルは参照できず、自分自身のプロファイルも参照・編集ができません。 「プロファイル参照範囲設定」の”ユーザプロファイル”リソースの項目に対する参照アクションが「許可」されていれば、「個人プロファイル設定」の”自分のプロファイル”リソースの項目に対する参照アクション・編集アクションがそれぞれ「禁止」されていても、ユーザは自分自身のプロファイルを参照できます。コラム
認可設定に関しての詳細は 「テナント管理者操作ガイド」-「認可を設定する」 を参照してください。