モジュール権限

モジュール権限は役割とは別に、機能モジュール単位でユーザーのアクセスレベルを設定します。役割はサイドバーの表示範囲を決め、モジュール権限は特定の機能ページへ入って対応するAPIを呼び出せるかを決めます。

設定

項目	内容
単一ユーザー	管理 → ユーザー → 該当ユーザーの行操作「権限」
一括設定	管理 → ユーザー → ユーザーを選択 → 「一括操作 → 権限を一括設定」
権限	権限マトリクスの表示には「ユーザーを表示」、変更には「ユーザーを管理」が必要です
ロール範囲	管理者はどのユーザーでも変更できます。その他のロールは、役割の階層が厳密に下位のユーザーだけを変更できます
管理者の例外	管理者の有効権限は常にすべて読み書きで、ユーザー権限ダイアログでは設定しません

権限レベル

ユーザーに設定するとき、各モジュールは次の4つの値のいずれかを取ります。

レベル	意味
ロール既定を継承	ユーザーの上書きを書き込まず、ロール既定テンプレートの値を使用します
禁止	対応するページへ入れず、APIもアクセスを拒否します
読み取り専用	表示はできますが変更できません
読み書き	表示と操作ができます

有効ルール

順序	ルール
1	ユーザー単位の上書きの値が優先されます
2	上書きがないときはロール既定テンプレートの値を取ります
3	上書きもロール既定もないときは「禁止」を取ります
管理者	上記の値の決定を経ず、すべてのモジュールが常に読み書きです

ロール既定テンプレートはプラットフォームの初期化時に書き込まれます。ユーザーの権限マトリクスを表示すると、ダイアログに「ロールデフォルト」「カスタム上書き」「有効結果」の3列が同時に表示されます。

一部の権限は他の権限の要件を満たすため、設定時に重複して付与する必要はありません。

付与済みの読み書き権限	満たせる要件
データアノテーション、アノテーションを実行、アノテーションをレビュー	データセット一覧の読み取り専用要件
アノテーションを実行、アノテーションをレビュー	アノテーションタスクを表示の読み取り専用要件
アノテーションを実行、アノテーションをレビュー	データアノテーションの読み書き要件

設定手順

単一ユーザーを設定します。

1. ユーザー一覧で対象ユーザーを見つけ、「権限」をクリックします。
2. ダイアログでモジュールごとに「カスタム上書き」を設定します。
3. 「保存」をクリックして変更を送信します。「すべてデフォルトに戻す」をクリックすると、そのユーザーのすべての上書きをクリアします。

一括設定します。

1. ユーザー一覧で対象ユーザーを選択します。
2. 「一括操作」をクリックし、「権限を一括設定」を選択します。
3. モジュールと設定値を選び、「確認」をクリックします。

スキップされたユーザーは、結果メッセージに理由が表示されます。

権限一覧

設定できるモジュール権限は合計50項で、6つのグループに分かれます。画面はグループごとに表示し、各グループの権限は次のとおりです。

概要

権限	制御範囲
概要を表示	概要ページの指標と最近のアクティビティ

データ

権限	制御範囲
データセット一覧	データ管理ページの一覧、検索、プレビュー
データアノテーション	アノテーションの開始とデータタグの管理
データエクスポート	データエクスポートページを開きます
データ計算／前処理	メタ情報の更新などの計算操作
データアップロード	データのアップロードと外部データセットのインポート
収集タスクを表示	収集タスクの一覧と進捗を表示します
収集タスクを管理	収集タスクの作成、編集、削除とステータス変更
辞書を表示	スキル、対象、タグなどのアノテーション基準を表示します
辞書を管理	アノテーション基準を管理します
チャートを表示	分析チャートを表示します
スキル／アクションを表示	スキルライブラリとアクションデータを表示します
スキル／アクションを管理	スキルライブラリとアクションデータを管理します
テレオペを表示	デバイスの登録と有効化の記録を読み取ります
テレオペを管理	ロボットデバイスの登録と削除

アノテーションタスク

権限	制御範囲
アノテーションタスクを表示	タスク一覧とタスク詳細を表示します
アノテーションを実行	タスクを取得し、アノテーション結果を提出します
アノテーションをレビュー	アノテーション結果をレビューし、合格または差し戻しを判定します
アノテーションタスクを管理	タスクの作成、担当者の割り当て、ステータス変更

検査・エクスポート

権限	制御範囲
品質検査を表示	品質検査ルールと品質検査レポートを表示します
品質検査を実行	品質検査タスクを開始します
品質検査ルール管理	品質検査ルールを管理します
エクスポート一覧を表示	エクスポート履歴を表示します
エクスポートタスクを作成	エクスポートを開始します

モデル

権限	制御範囲
トレーニングを表示	トレーニングタスクと指標を表示します
トレーニングタスクを作成	トレーニングを開始します
推論を表示	推論サービスとテスト結果を表示します
推論タスクを管理	推論サービスのデプロイと停止

システム管理

権限	制御範囲
プロジェクトを表示	プロジェクト一覧とプロジェクト詳細を表示します
プロジェクトを管理	プロジェクトの作成、編集、削除とメンバー管理
ユーザーを表示	ユーザー一覧と権限マトリクスを表示します
ユーザーを管理	ユーザーの作成、役割の割り当て、モジュール権限の設定
ロボットを表示	機種とメンテナンス記録を表示します
ロボットを管理	機種の登録とメンテナンス
デバイスを表示	デバイス一覧とモニタリングデータを表示します
デバイスを管理	デバイスの登録、タスクの配信、リモート接管
クラウドストレージを表示	クラウドストレージ接続を表示します
クラウドストレージを管理	クラウドストレージ接続の作成とメンテナンス
ワークフローを表示	マッチングルール、アクションルール、ワークフローを表示します
ワークフローを管理	ワークフロー設定を管理します
プラグインを表示	インストール済みプラグインを表示します
プラグインを管理	プラグインのインストール、有効化、無効化
ゴミ箱を表示	論理削除されたデータを表示します
ゴミ箱を復元／空にする	データの復元または完全削除
クォータを表示	エクスポート、トレーニング、推論の割り当てと使用量を表示します
クォータを管理	割り当てを調整します
システム設定を表示	システムパラメータとブランド設定を表示します
システム設定を変更	システムパラメータとブランド設定を変更します
運用監視を表示	システムログ、タスクキュー、監査記録を表示します
運用監視を管理	運用操作を実行します

制約と制限

項目	値と説明
操作者の階層	管理者はどのユーザーでも変更できます。その他のロールは、役割の階層が厳密に下位のユーザーだけを変更できます
付与の上限	自身の有効レベルより高い権限は付与できません。レベルの引き下げと「ロール既定に戻す」は常に許可されます
管理者の対象	管理者アカウントは上書きを設定しません。一括設定ではスキップし、理由を表示します
未設定の既定	モジュールに上書きもロール既定もないときは「禁止」を取ります
キャッシュ	有効権限の結果は5分間キャッシュします。権限変更後は該当ユーザーまたは該当ロールのキャッシュを即座に無効化します
適用範囲	モジュール権限はページアクセスとAPI呼び出しを制約します。サイドバーの入口は役割で絞り込まれ、モジュール権限では変化しません

トラブルシューティング

現象	考えられる原因	対処	担当
保存しても権限が変わらない	ログイン中のセッションの権限データが更新されていません	そのユーザーに再ログインしてもらいます	管理者
「「モジュール」に「レベル」権限を付与できません」と表示される	付与レベルが操作者の有効レベルより高いです	管理者が操作するか、自身のレベル以下の値に変更します	管理者
「役割が「X」のユーザー権限を変更できません」と表示される	対象の役割階層が操作者以上です	より上位の役割で操作します	管理者
一括設定で「N名のユーザーをスキップしました」と表示される	対象に管理者が含まれる、または対象の階層が操作者以上です	管理者が実行します	管理者
あるページへ入るとホームへリダイレクトされる	そのモジュール権限が禁止です	ユーザー権限で対応する権限を付与します	管理者
APIが403を返す	対応する権限がありません	ユーザー権限で対応する権限を付与します	管理者

監査

権限の変更は権限監査記録に書き込まれ、操作者、対象ユーザー、変更前後の値、接続元アドレスが含まれます。モジュールのアクセスが拒否されたときも同様に記録します。

ユーザー、プロジェクトなどの業務操作は「運用 → ログ → 操作ログ」を参照してください。

関連ページ

ページ	用途
ユーザー管理	アカウントの作成、役割とプロジェクトの割り当て
プロジェクト管理	プロジェクトのメンバーと表示範囲
権限	役割と表示可能なメニューの範囲
運用監視	操作ログとログインログ