--- schema_version: "1" id: 5a65b93d0b996d522f5e65148b36d5cbc1b9210aa0dd836d34699872c938f621 title: パーミッションのデータ ソース collection: tableau version: current locale: ja-jp portal_url: https://docs.salesforce.com/tableau/current/ja-jp/online/adminview_insights_permissions.md canonical_url: https://help.tableau.com/current/online/ja-jp/adminview_insights_permissions.htm source_site: help.tableau.com content_type: documentation content_hash: b63b47bd467ceaf3dfa6cf1148db4df32d969024a6c3732544d3508f9e1df9b8 description: Build custom views from the Permissions data source to audit user and content access on your site. --- [メイン コンテンツに進む](#main-content) # パーミッションのデータ ソース パーミッションには、サイト上のすべてのユーザーとコンテンツに対する明示的なパーミッションが含まれています。管理者は、データ ソースを使用して、パーミッションのセキュリティのギャップを特定し、適切なユーザーだけがコンテンツ アイテムにアクセスできるようにすることができます。 **注:** サイト ロールによって、ユーザーが持つことのできる最大限のパーミッションが決定されます。たとえば、Viewer は、ユーザーまたはグループのルールで許可されていたとしても、Web 編集を行うことはできません。パーミッションの評価順序に基づき、ユーザーはデータ ソースに記載されているものとは異なる機能を持つ場合があります。詳細については、「[有効なパーミッション](https://help.tableau.com/current/online/ja-jp/permission_effective.htm)」を参照してください。 ## カスタム ビューを作成する サイト管理者または管理者インサイト プロジェクトへのアクセス権を付与されているユーザーは、Web 作成を使用して、または Tableau Desktop 経由で Tableau Cloud から管理者インサイトのデータ ソースに直接アクセスして、カスタム ビューを作成することができます。管理者インサイトのデータ ソースへの接続の詳細については、[管理者インサイトを使用したカスタム ビューの作成](https://help.tableau.com/current/online/ja-jp/adminview_insights.htm)を参照してください。 ### 例: どのユーザーとグループがコンテンツにアクセスできるか? 次のステップに従って、コンテンツにアクセスできるユーザーとグループを表示するビューを作成します。 1. パーミッションのデータ ソースに接続します。 2. \[データ\] ペインから \[アイテム タイプ\]、\[アイテム名\]、\[アイテムの親プロジェクト名\]、\[パーミッションの制御プロジェクト名\] を \[行\] シェルフにドラッグします。これにより、サイトのコンテンツの階層ビューが作成され、パーミッションがプロジェクト レベルで設定されているか、または、個々のコンテンツ アイテムごとに設定されているかなど、パーミッションがどのように決定されているかが表示されます。 3. \[データ\] ペインから \[被付与者名\] と \[被付与者タイプ\] を \[行\] シェルフにドラッグします。これらのディメンションを追加すると、コンテンツにアクセスできるユーザーとグループが表示されます。 4. \[データ\] ペインから \[機能タイプ\] を \[行\] シェルフにドラッグします。ユーザーとグループの機能が表示されます。 ## ロックされたプロジェクトと継承されたパーミッション プロジェクトがロックされると、プロジェクトに含まれるコンテンツ アイテムは、そのプロジェクトからパーミッションを継承します。これらのアイテムには、ワークブック、データ ソース、Prep フローが含まれます。アイテムには、独自の明示的なパーミッション ルールはありません。 パーミッション データ ソースでは、ロックされたプロジェクトのコンテンツ アイテムは 1 つの行として表示されます。ここで、\[Grantee Name (被付与者名)\] と \[Capability Type (機能タイプ)\] は Null です。Null 値は、アイテムが制御プロジェクトからパーミッションを継承することを意味します。制御プロジェクトは、\[Controlling Permissions Project Name (パーミッションの制御プロジェクト名)\] フィールドによって識別されます。Null 値は、データのギャップやアクセスの欠落を示すものではありません。 コンテンツ アイテムに適用されるパーミッションを見つけるには、次の手順に従います。 1. パーミッションのデータ ソースに接続します。 2. \[データ\] ペインから \[アイテム名\]、\[アイテム タイプ\]、\[Controlling Permissions Project Name (パーミッションの制御プロジェクト名)\]、\[Grantee Name (被付与者名)\]、\[Capability Type (機能タイプ)\] を \[行\] シェルフにドラッグします。 3. \[データ\] ペインから \[アイテム名\] を \[フィルター\] シェルフにドラッグし、ロックされたプロジェクトからコンテンツ アイテムを選択します。アイテムについては、\[Grantee Name (被付与者名)\] と \[Capability Type (機能タイプ)\] の値が Null として表示されます。 4. \[アイテム名\] フィルターを編集してから、\[Controlling Permissions Project Name (パーミッションの制御プロジェクト名)\] フィールドのプロジェクト名でフィルターします。ビューには、コンテンツ アイテムに適用される被付与者と機能が表示されます。 ## データをさらに活用する Tableau Prep を使用すると、次のフィールドで権限と他の管理者インサイト データ ソースを結合して、サイトの可視性を高めることができます。複数の Tableau Cloud サイトからデータを分析している場合は、「サイト LUID = サイト LUID」でも結合する必要があります。 - 「アイテム LUID = アイテム LUID」のパーミッションにサイト コンテンツを結合する (左結合) - 「ユーザー LUID ＝ ユーザー LUID」の TS ユーザーにパーミッションを結合する - 「被付与者 LUID = グループ LUID」のグループにパーミッションを結合する (右結合) > [!TIP] > > **ヒント:** 分析を効率化するには、\[すべてのユーザー\] のグループ ルールを削除するか、ルールを編集してパーミッションを削除します。 詳細については、Tableau Prep ヘルプの「[データの集計、結合、ユニオン](https://help.tableau.com/current/prep/ja-jp/prep_combine.htm)」を参照してください。 ## データ スキーマ 次の表には、パーミッションのデータ ソースに含まれるフィールドがリストされています。データの各行は、ユーザー、コンテンツ アイテム、パーミッション機能の組み合わせに対応します。
フォルダー フィールド名 タイプ 説明
Capabilities Capability Type 文字列 アイテムに対して特定のアクションを実行する機能。オプションには、ビュー、フィルター、ダウンロード、削除などがあり、アイテム タイプごとに固有です。ロックされたプロジェクトのコンテンツ アイテムの場合、この値は Null になります。
Permissions Description 文字列 パーミッションの値の説明。
Permission Value 数値 コンテンツ アイテムに対する明示的なパーミッションの数値表現。値が低いほど優先順位が高くなります。たとえば、グループ (8) に対する機能の拒否は、グループ (7) 内のユーザーに対する機能の許可によって上書きされます。
Grantees Grantee LUID 文字列 被付与者の ID。ユーザー LUID とグループ LUID のいずれか。主に REST API を介してコンテンツを参照するために使用されます。
Grantee Name 文字列 被付与者の名前。ユーザー メールとグループ名のいずれか。ロックされたプロジェクトのコンテンツ アイテムの場合、この値は Null になります。
Grantee Type 文字列 被付与者のタイプ。ユーザーとグループのいずれか。
Items Controlling Permissions Project Name 文字列 ネストされたプロジェクトのパーミッションを制御するプロジェクトの名前。ロックされたプロジェクトのコンテンツ アイテムの場合、このフィールドによって、アイテムがパーミッションを継承するプロジェクトが識別されます。詳細については、「ロックされたプロジェクトと継承されたパーミッション」を参照してください。
Item Hyperlink 文字列 サイト上のアイテムの完全な URL。ダッシュボード上にハイパーリンクを作成するのに役立ちます。
Item LUID 文字列 アイテムの LUID。LUID は各アイテム タイプおよびサイト内で一意です。主に REST API を介してコンテンツを参照するために使用されます。
Item Name 文字列 アイテムの表示名。
Item Parent Project Name 文字列 アイテムの親プロジェクトの名前。
Item Type 文字列 コンテンツ アイテムのタイプ。データ ソース、Prep フロー、プロジェクト、ワークブックなど。
Top Parent Project Name 文字列 アイテムの上位プロジェクトの名前。
Site Site LUID 文字列 Tableau Cloud サイトの LUID。主に REST API を介してコンテンツを参照するために使用されます。
Site Name 文字列 Tableau Cloud サイトの名前。
- Admin Insights Published At 日付/時刻 管理者インサイトのデータ ソースが最後にパブリッシュされた日時 (UTC)。
User Email 文字列 明示的なパーミッションを持つユーザーのメール アドレス。
User LUID 文字列 明示的なパーミッションを持つユーザーの LUID 。
User Site Role 文字列 ユーザーのサイト ロール。
Has Permission? 計算フィールド 被付与者がアイテムへのアクセスを許可されているかどうかを示します。サイト管理者機能は考慮されません。サイト管理者には、計算で考慮されるパーミションよりも多くのパーミッションがあります。