役割と権限

#Kibi Connectにおけるロールと権限

Kibi Connectには、それぞれ特定の権限と責任を持つさまざまなユーザーロールがあります。また、従業員が複数のロールを同時に持つことも可能です。ここでは、各ロールとそれに対応する権限について詳しく説明します。

#同僚

外部ユーザーでない限り、すべてのユーザーが必要とする基本的なロールです。

権限:
- グローバルエントリ（ニュース、ウィキ、カレンダーなど）を表示、コメント、いいねする。
- 他のユーザーとチャットする。
- 同僚のプロフィールを検索して閲覧する。
- メンバーであるグループ内のコンテンツにアクセスし、グループロールに応じて対話する。
- 新しいグループを作成する（公開グループのみ、部門グループは不可）。

#HRマネージャー

拡張された権限を持つ人事管理を担当します。

権限:
- ユーザーアカウントを作成、編集、削除、管理する。
- ユーザー権限を付与および取り消す（管理者権限を除く）。
- ユーザーの人事ファイルを閲覧および管理する（ベータ版）。
- 非公開グループを作成する（例：部門）。
- 部門グループのメンバーを管理できる（ただしコンテンツは閲覧不可）。

#ウィキ作成者

ナレッジマネジメントに特化しています。

権限:
- グローバルウィキエントリを作成する。
- 自身のウィキエントリを編集および削除する。
- 「ウィキ」サブフォルダー内のファイルを管理する（自身のコンテンツのみ）。

#ニュース作成者

システム内のコミュニケーションに特化しています。

権限:
- グローバルニュースおよびカレンダーエントリを作成する。
- 自身のニュースおよびカレンダーエントリを編集および削除する。
- 「ニュース」サブフォルダー内のファイルを管理する（自身のコンテンツのみ）。

#コンテンツマネージャー

包括的なコンテンツ管理を担当します。

権限:
- すべてのエントリ（ニュース、アンケート、ウィキ、カレンダー）およびファイルを作成、編集、削除、管理する。
- 拡張権限を設定できる（ウィキ、ニュース、アンケート）。

#

制限事項:
- メンバーでないグループを管理できない。
- ユーザーの人事ファイルフォルダーにアクセスできない。

#システム管理者

包括的な権限を持つ最高レベルのシステムアクセスです。

権限:
- システム設定にアクセスする。
- ユーザー管理（管理者権限の付与を含む）。
- 非公開グループを作成する（例：部門）。
- 完全なシステム管理機能。
制限事項:
- ユーザーの人事ファイルフォルダーにアクセスできない。

#外部ユーザー

外部の人物（例：サプライヤー、顧客、外部サービスプロバイダー）向けの厳しく制限されたロールです。

権限:
- 「同僚」のような標準アクセス権はない。
- 特別に共有されたコンテンツにのみアクセスできる。
- 権限に基づいてメニューの表示が制限される。
- 許可された範囲内で自身のコンテンツを作成および管理できる。

#グループと権限

グループの作成

グループを作成: どのユーザーでもグループを作成できる。
- グループの作成者は自動的にグループ管理者になる。
- システム管理者とHRマネージャーのみが非公開グループと部門を作成できる。

グループ内の権限

ユーザーはグループ内で以下のロールを持つことができる：

グループ管理者: グループ内のすべてを作成、編集、削除できる。
グループメンバー: グループ内のすべてのコンテンツを閲覧、いいね、コメントできる（すべてのユーザーのデフォルトロール）。
グループ作成者: グループ内で自身のコンテンツを作成、編集、削除できる。また、グループ内で他のユーザーが作成したPDFファイルをKibi PDFツールで入力、編集、保存できる。

グループロールに関する重要な注意事項:

グループ内では、グループロールのみが適用される。グローバルロール（例：管理者やコンテンツマネージャー）は、ユーザーがメンバーでないグループには影響を与えない。
システム管理者は、メンバーでないグループを閲覧できない。これは、人事問題などの機密領域に特に役立つ。

#ロールの表形式概要

ロール	グローバル権限	グループ関連の権限
同僚	コンテンツを表示、コメント、いいねする；チャットする；同僚のプロフィールを閲覧する；グループを作成する（公開）。	メンバーであるグループ内でのみアクセスおよび対話できる。
HRマネージャー	ユーザーアカウントと権限を管理する（管理者権限を除く）；人事ファイルを管理する；非公開グループを作成する。	自身が作成した機密グループにアクセスできる。
ナレッジ作成者	グローバルウィキエントリとファイル（自身のもの）を管理する。	特定のグループ権限はなし。
ニュース作成者	グローバルニュースおよびカレンダーエントリを作成する；自身のコンテンツを管理する。	特定のグループ権限はなし。
コンテンツマネージャー	完全なコンテンツ管理（個人フォルダーとメンバーでないグループを除く）。	特定のグループ権限はなし。
システム管理者	システム設定にフルアクセス；ユーザーと管理者権限を管理する。	メンバーでないグループを閲覧または管理できない。
外部ユーザー	明示的に共有されたコンテンツにのみアクセス；メニューの表示が制限される；許可された範囲内で自身のコンテンツを作成および管理できる。	権限が付与された場合、共有グループ内のコンテンツを閲覧および管理できる。

#実践例

人事グループ: HRマネージャーが人事トピックを管理するために非公開グループを作成する。メンバーのみがコンテンツにアクセスでき、グローバルロール（例：管理者）はメンバーでない場合、このグループを閲覧できない。
プロジェクトグループ: 同僚が公開プロジェクトグループを作成する。すべての同僚がコンテンツを閲覧、コメント、いいねできる一方で、グループ作成者は自身のコンテンツを追加できる。
外部協力: 外部ユーザーがグループに招待され、外部パートナーとコンテンツを共有する。このユーザーは、グループ内で共有されたコンテンツにのみアクセスできる。

ファイルマネージャー:

ニュース、ウィキ、グループなどのシステムフォルダーに含まれないファイルとフォルダー。

ロール「コンテンツ作成者」:
これらのファイルを作成、閲覧、編集、削除（CRUD）できる。

ロール「ユーザー」:
これらのファイル/フォルダーを閲覧できる。