デスクトップアプリでVaultのメンバーを確認する

メンバーダイアログには、選択したスペースを開くための暗号鍵を持つアカウントが表示されます。共有すると、既存のdosyaユーザーの公開暗号鍵でスペース鍵が封印されます。dosyaはスペース鍵を知ることなく、封印されたアクセス権を保存します。

はじめる前に

• Vaultのロックを解除し、目的のスペースを開いてください。ダイアログのタイトルには**メンバー：「スペース名」**と表示されます。
• 相手はdosyaアカウントとE2EEのIDをすでに持っている必要があります。鍵の一覧にそのメールアドレスのIDがない場合、アプリはそのユーザーはまだ暗号化を設定していませんと表示します。
• ストレージワークスペースに紐づくスペースでは、閲覧にview_team_members、招待にinvite_members、他のメンバーのアクセス取り消しにmanage_rolesが必要です。ワークスペースに紐づかない従来のスペースには参照するロールがないため、暗号化スペースのメンバー資格が使われます。
• Vaultに個別のプラン制限はありません。これらの操作はワークスペースのロールと現在のスペースのメンバー資格によって制御されます。

手順

1. 開いているスペースでメンバーをクリックします。自分のメールアドレスを探します。一覧では自分と表示され、その行に取り消しボタンは表示されません。
2. 招待するには、チームメイト：teammate@example.com欄に相手のアカウントのメールアドレスを正確に入力し、招待を選択します。Enterキーでも同じ操作ができます。
3. 共有する前に、別の連絡手段で本人を確認してください。ダイアログには**アクセスは初回利用時の信頼に基づいて許可されます。連絡先の本人確認は別の手段で行ってください。鍵の透明性による自動保護は今後導入予定です。**という警告が表示されます。
4. 新しいメールアドレスが一覧に表示されたことを確認します。受信者のデスクトップアプリでメンバー一覧が更新されると、自分に共有されたスペースにスペースが表示されます。平文ファイルがメールで送信されることはありません。
5. 別のメンバーを外すには、アクセスを無効化を選択してアクセスを無効化しますか？を読み、メールアドレスとスペース名の両方を確認してから無効化を選択します。

アクセス取り消しによる変更

アクセスを取り消すとスペース鍵がローテーションされ、残りの各メンバーに対してファイルとフォルダーのレコードが再封印されます。そのため大きなスペースでは処理にしばらく時間がかかることがあります。一覧が更新されるまでdosyaを開いたままにしてください。外されたメンバーは今後のコンテンツを読めなくなりますが、それ以前にダウンロードしたものは手元に残り、回収できません。

サインイン中のメンバーは自分のアクセスを取り消せません。デスクトップ画面の自分の行にはアクセスを無効化が表示されず、暗号化クライアントもローテーションを送信する前に自分自身の取り消しを拒否します。別の現在のメンバーは一覧からスペースの作成者を選択できますが、ローテーションのエンドポイントはThe creator of this workspace cannot be revokedと返して要求を拒否します。アクセスの取り消しはセキュリティに関わる操作で、自動的には元に戻りません。誤って外した場合は、新しい封印鍵でアクセス権を再付与する必要があります。

トラブルシューティング

• You don’t have permission to view members of this workspace: ワークスペースの管理者にview_team_membersの付与を依頼してください。
• You don’t have permission to add members to this workspace: オーナーまたはロール管理者にinvite_membersを付与してもらうか、招待を依頼してください。
• You don’t have permission to remove members from this workspace: 現在のロールにmanage_rolesがありません。
• **無効化できませんでした。**の場合、既存のメンバー資格は維持されます。接続または権限が回復してから再試行してください。鍵のローテーションが完了したとは限りません。
• メンバーはまだいませんは、一覧の要求で表示可能な行が返されなかったことを意味する場合があります。引き続きメンバーであることを確認し、スペースを開き直してから、アクセス権を付与してください。

操作後の状態

一覧に完了したアクセス権の付与または取り消しが反映されます。招待されたユーザーは自分の鍵を通じて暗号化されたアクセス権を取得します。鍵のローテーションが成功すると、取り消されたアカウントは今後スペースにアクセスできなくなりますが、以前に書き出したコピーはdosyaの管理外に残ります。

関連ガイド

• Vaultの仕組み
• Vaultを復旧する