Uncountableのような集中型R&Dプラットフォームでは、データアクセスの管理はセキュリティと制御を維持するために重要です。権限は、一般権限、プロジェクトレベルの権限、原料/原料属性/計算レベルの権限など、複数のレベルで設定できます。
この記事では、ユーザーのライセンスとユーザーグループを含み、管理者がユーザー管理ページで設定できる一般的なUncountableの権限について説明します。
その他の権限レベルの詳細については、「プロジェクトの権限」を参照してください。
管理者の役割/機能
管理者は、Uncountableのデータとユーザーアクセスを管理できます。ユーザーの追加や削除、プラットフォーム全体のアクセス権限の設定、チームや個人のデータ表示のカスタマイズなど、すべての権限を管理できます。管理者は、プラットフォーム全体でデータを表示、編集、または管理できるユーザーを構成し、機密情報が承認されたユーザーに制限されるようにします。
ユーザー管理パネル
一般的な権限の設定は、ユーザー管理パネルから行い、管理者は次のようなアクションを実行できます。
- 新しいユーザーの追加
- 新しいユーザーグループの追加
- ユーザーグループとライセンスの割り当て
- パスワードのリセット
- ユーザーの非アクティブ化/再アクティブ化
ユーザー管理パネルにアクセスするには、左下にある自分の名前をクリックし、[ユーザー管理]を選択します。
「ユーザー管理」ページ
「ユーザー管理者」 タブをクリックし「ユーザー管理」ページに遷移すると、ユーザーの一覧が表示されます。リストには、次の情報が表示されます。
- 名前：ユーザーの姓と名。
- メール (オブジェクト 1)：会社のメールアドレス(すべて小文字表記)。
- ユーザーライセンス (オブジェクト 2)：ユーザーライセンスは、ユーザーがプラットフォームに対して持つ基本的なアクセスレベルを設定し、ユーザーが使用できる機能とツールを定義します。たとえば、ライセンスは、契約しているライセンスの種類（Advancedなど）を示し、ユーザーがアクセスできる機能を制御します。
- ユーザーアクセスグループ(オブジェクト3)：ユーザーグループは、ユーザーのグループがアクセスできるインプット、アウトプット、実験(閲覧のみ/編集可能)、管理者権限、新しい実験を作成する機能を制御します。同様のアクセス権限を持つユーザーをグループ化すると、権限管理が簡素化されます。ユーザーが複数のグループに属している場合、全体的なアクセスレベルは、最も高い権限を持つグループによって決まります。それ以外の場合、ユーザーグループは追加的なものとなります。
リスト内のユーザーに関連付けられている歯車 (オブジェクト 4) には、追加のオプションがあります。
- パスワードを変更：ユーザーは現在のパスワードを更新できます。
- ユーザーのプロジェクトを変更：ユーザーが現在のプロジェクトを変更または設定できるようにします。
- ユーザー権限の表示：ユーザーグループ、Scope Type、材料ファミリ、プロジェクト、Permission Typeなど、ユーザーに割り当てられたすべての権限のリストが表示されます。
- API アクセスの設定：プラットフォームの API へのユーザーのアクセスを設定または変更するためのオプションを提供します。
- 新規としてコピー：ユーザーのプロファイルまたは設定の複製を作成し、これを使用して、同様の構成で新しいユーザーを設定できます。
- プロフィール：ユーザーのプロフィールページが開き、名前、ユーザーグループ、メール、場所、自己紹介、トッププロジェクト、過去1年間のアクティビティが表示されます。
- ユーザーグループを追加：ユーザーを1つ以上のグループに追加できます。
- ユーザーグループを削除：１つ以上のグループからユーザーを削除します。
リストの一番上には、管理者がプラットフォームに新しいユーザーを追加するため、メール、名前、ユーザーアクセスグループ、およびユーザーライセンスなどの情報を入力できるスペースがあります(オブジェクト5)。ユーザーを非アクティブ化するには、プロファイルに関連付けられている赤い[無効化]ボタン(オブジェクト6)を選択します。
「ユーザーグループ」ページ
「ユーザーグループ」タブをクリックし「ユーザーグループ」ページに遷移すると、グループごとのユーザー数など、すべてのユーザーグループのリストが表示されます。ユーザーグループを作成するには、「グループ名を入力」の欄に入力し、リストの上部にある [新しいユーザーグループを追加] ボタン(オブジェクト1)をクリックします。グループの権限を編集するには、[…](オブジェクト 2) をクリックし、[権限を編集] を選択します。
「ユーザーグループ権限-グループ名」ページでは、管理者は対象材料ファミリやラボ固有の許可にて権限を変更できます。
権限セットとは、定義された材料ファミリおよびラボ内のインプット、アウトプット、実験、装置、および在庫の読み取り/書き込み機能の組み合わせを指します。
材料ファミリの権限(ユーザグループ)
ページの上部セクションは、管理者が材料ファミリ内の定義に固有の権限を設定できるセクションです。ドロップダウンメニューとチェックボックスから選択して権限セットを編集するか、青いボタンをクリックして新しい権限セットを作成します。
新しい権限セットを作成するには、次の手順に従います。
- これらの権限が付与される材料ファミリ(オブジェクト 1)を選択します。権限は、1つの材料ファミリまたはすべての材料ファミリに対して定義できます([すべてに設定]ボタンをクリックします)。
- アウトプットの権限を設定します(オブジェクト2)：
- 読み取り：アウトプットの表示のみ
- 書き込み：アウトプットの表示と変更
- インプットの権限を設定します(オブジェクト3)：
- なし：インプットを表示できません
- 読み取り：インプットの表示のみ
- 書き込み：インプットの表示と編集
- 実験レベルの権限を設定します (オブジェクト 4)：
- なし：実験のどの側面も表示または編集できません
- 読み取り(アウトプットのみ)：アウトプットのみを表示でき(インプットは表示できません)、何も編集できません
- 読み取り：インプットとアウトプットを表示できますが、何も編集できません
- 書き込み(アウトプットのみ)：処方のインプットを表示および編集することはできませんが、アウトプットを表示および編集することはできます
- アウトプットの書き込み、インプットの読み取り：アウトプットを表示および編集できますが、インプットは表示のみが可能です
- 書き込み：処方と結果の両方を完全に表示および編集できます
- ユーザーグループに、定義された材料ファミリ権限設定に対する管理者権限(オブジェクト 5)があるかどうかを判別します。管理者権限には、処方のロック/ロック解除、ユーザーの追加/削除、設定の変更、またはユーザー権限の変更をおこなう機能が含まれます。
- ユーザーグループが実験(オブジェクト6)を材料ファミリに追加できるかどうかを決定します。
ラボ固有の権限 (ユーザーグループ)
材料ファミリの権限の下で、ユーザーはユーザーグループのラボ固有の権限を定義することもできます。これには、ユーザーグループが特定のラボの装置または在庫を表示/編集できるかどうかが含まれます。
新しいラボ固有の権限セットを作成するには、次の手順に従います。
- 装置の権限を設定します(オブジェクト1)：
- なし：装置を表示または編集することはできません
- 読み取り：装置を表示できますが、編集はできません
- 書き込み：装置を表示および編集できます
- 在庫権限を設定します(オブジェクト2)：
- なし：在庫を表示または編集することはできません
- 読み取り：在庫を表示できますが、編集はできません
- 書き込み：在庫を表示および編集できます
- これらのアクセス許可が付与されている対象ラボを選択します。権限は、ドロップダウンメニューから選択して選択したラボ(オブジェクト3)または[すべてに設定]ボタンをクリックしてすべてのラボ(オブジェクト4)で定義できます。
- 選択したラボの管理者権限 (オブジェクト 5) がユーザーグループにあるかどうかを確認します。
必要な材料ファミリとラボ固有の設定をおこなったら、ページの右上隅にある青い[保存]ボタンをクリックして、ユーザーグループの権限設定を必ず保存してください。
「ライセンス」ページ
[ライセンス] タブをクリックし[ライセンス] ページに遷移すると、すべての Uncountable ライセンスの一覧が表示されます。リストには、説明とライセンスごとのアクティブユーザー数が含まれています。5つの標準ライセンスには、次のものが含まれます。
- Advanced：機械学習ツールを含むプラットフォームへのすべてのアクセス権を持つユーザー
- Basic：実験、在庫、および関連情報を保存、入力、検索できるユーザー
- Business：テストをリクエストし、リクエストの進行状況および結果を確認できるユーザー
- Pro：データの編集、ビジュアライズ統計機能、およびレポートの作成ができるユーザー
- Read Only：実験やリクエストの進行状況を監視できるユーザー
新しいライセンスを追加するには、リストの上部にある青い[ライセンスの追加]ボタンをクリックします。
ライセンスへの権限の追加
ライセンスに新しい権限を追加するには、[リスト] をクリックし、[カラムの設定] を選択して、権限を示す列を表示します。
[カラムを選択] モーダルから、[ライセンス] > [License Permissions] を選択して [License Permissions] 列を追加します。
追加すると、各ライセンスの特定の権限が表示されます。権限を追加するには、矢印をクリックし、ドロップダウンメニューから選択します。ライセンスから権限を削除するには、「X」をクリックします。
「User Listings」ページ
「User Listings」タブを選択し、「User Listings」ページに遷移すると、すべてのアクティブなプラットフォームユーザーのリストが表示されます。リストには、各ユーザーのユーザー名、姓名、メール、およびユーザーグループが表示されます。「…」をクリックすると、ユーザーに関する追加のオプションが提供されます。
- ユーザー権限を表示：ユーザーグループ、Scope Type、材料ファミリ、プロジェクト、Permission Typeなど、ユーザーに割り当てられたすべての権限のリストが表示されます。
- プロフィール：ユーザーのプロフィールページが開き、名前、ユーザーグループ、メール、場所、自己紹介、トッププロジェクト、過去1年間のアクティビティが表示されます。
- ユーザーグループを追加：ユーザーを1つ以上のグループに追加できます。
- ユーザーグループを削除：ユーザーを１つ以上のグループから削除できます。
- 新規としてコピー：ユーザーのプロファイルまたは設定のコピーを作成し、同様の構成で新しいユーザーを設定できます。
- パスワードを変更：新しいパスワードを設定できます。
- API アクセスの設定：プラットフォームのAPI へのユーザーのアクセス権を設定または変更できます。
- Deactivate User：そのユーザーのアカウントを非アクティブ化し、Uncountableデータにアクセスできないように設定します。ユーザーは、リストの上部にある[非アクティブ化されたユーザーを表示]ボタンからいつでも再アクティブ化できます。
新しいユーザーを追加するには、青い[+ユーザーを追加]ボタンをクリックします。
