ワークスペースのカスタムロールを作成する

カスタムロールはワークスペース権限と、任意のネットワーク、時間帯、使用量の制限を組み合わせます。組み込みのオーナー、管理者、メンバー、閲覧者の権限が必要な作業に対して広すぎる、または狭すぎる場合に作成します。

要件と制限

作成者はワークスペースに所属し、ロールを管理を持つ必要があります。自分がすでに持つ権限だけを有効にできます。上限外の行は**この権限を持っていないため、付与できません。**とともに無効になります。古いリクエストや細工されたリクエストが画面を回避した場合、サーバーは許可されないキーを示します。

ロール名は1〜50文字で指定します。新しいロールはすべての権限が無効な状態で始まり、そのワークスペース専用のカスタムロールとして作成されます。保存しても既存メンバーや招待中のメンバーには割り当てられません。

編集画面では36個の操作がファイル、フォルダー、共有、チーム、ワークスペースの識別情報、ワークスペースの上限、ワークスペース全般、ファイル管理、ページへのアクセス、プロトコルへのアクセスに分類されます。機能とそれを表示するページは別の場合があります。たとえば共有リンクを作成と共有へのアクセスは手順の異なる部分に対応します。

手順

1. チームを開き、ロールガイドのカスタムロールを作成を選択するか、ワークスペースの設定を開いてロールのセクションに進みます。
2. ロールの基本情報でExternal reviewerなど具体的なロール名を入力します。
3. 権限で必要な操作とページだけを有効にします。任意のファイルを削除、ロールを管理、ファイルとフォルダーをロック、ファイルとフォルダーを非表示などの破壊的な操作には特に注意してください。
4. ネットワークの制限が必要な場合は許可するIP範囲にCIDR値をカンマ区切りで追加します。RESTと同期はリクエストのアドレスを評価し、WebDAVとS3も各ゲートウェイで同じ条件を適用します。SFTPゲートウェイはメンバーの元のアドレスを検証できないため、IP許可リストのあるロールのアクセスを拒否します。
5. 必要に応じて利用可能時間に制限を有効にし、タイムゾーン、曜日、開始・終了時刻を選びます。
6. 利用制限で毎分のリクエスト数、日次の送信データ量（GB）、最大ファイルサイズ（MB）、同時転送数の上限を無制限にする場合は空欄にし、制限する場合は正の値を設定します。
7. ロールを作成を選択し、**ロールを作成しました。 — 新しいロールを割り当てられるようになりました。**を待ちます。
8. 既存のロールで新しい行にカスタムと表示され、有効な権限の数が確認結果と一致することを確認します。

制限の組み合わせ

ロールの条件はそのロールを割り当てられたすべてのメンバーに適用されます。個別のAPIキーの制限はロールの制限と共通する範囲で適用され、どちらも他方を広げることはできません。4つの使用量上限はすべてのプロトコルに適用されます。IP許可リストはREST、同期、WebDAV、S3を制限し、SFTPは元のクライアントアドレスを検証できないため、そのロールでは使用できなくなります。

定義の作成時には誰にも割り当てられていないため通知は送られません。後から管理者が割り当て済みカスタムロールの権限スイッチを編集すると、保持者全員に追加・削除された権限を説明するアプリ内通知が届きます。現在、条件や使用量上限の変更ではこの権限変更通知は送られません。

作成エラーへの対処

• Role name is requiredは前後の空白を除いた名前が空であることを示します。
• **Role name too long (max 50)**は名前を短くする必要があります。
• You don’t have permission to manage rolesはロールにロールを管理がないことを示します。
• **You can’t grant permissions you don’t hold yourself: …**は付与可能な上限を超える権限を示します。そのスイッチを解除するか、オーナーにロール作成を依頼してください。
• サーバーに接続できません。接続を確認して、もう一度お試しください。 確定していません。再接続してもう一度送信してください。

カスタムロールを後から削除するには、割り当てられた全メンバーを別のロールに移し、そのロールを使用する保留中の招待と有効な招待リンクをすべて無効化する必要があります。削除すると定義は完全に消えるため、後処理の前に再割り当てしてください。

期待される結果

カスタムロールが既存のロールに表示され、意図した権限数とアクセス条件、数値の上限が保存され、条件を満たすメンバーと招待のロール選択欄で使用できます。

関連ガイド

• ロールを理解する
• メンバーのロールを変更する