コンサルティング SaaSの販売と運用会社概要ブログ採用お問い合わせ

IT Admin Blog>共有フォルダを管理する新ロール: Share Admin（管理共有)を解説

共有フォルダを管理する新ロール: Share Admin（管理共有)を解説

#機能紹介 #Keeper

//images.ctfassets.net/soy4k0zl1vej/5jl0QZQ6WlbsQs36fFTZN5/27d1f8654ef31193376031251425491e/public

daichi

2022/11/04

共有フォルダに含まれる記録を編集するには、共有フォルダへのアクセス権限を付与した上で、記録単位で当該共有フォルダに対して編集許可の設定をする必要があります。これにはいくつかの問題がありました。

記録に対する編集許可を設定せずに共有フォルダに登録された場合、当該記録の設定変更は所有者自身が行う必要があり、管理者による代理操作ができません。
共有フォルダにデフォルト権限の設定を行うことで、新たに追加された記録やメンバーに対して自動的に権限設定が行われますが、当該設定を行う以前に追加された記録に対しては適用されません。
記録の編集許可設定は、共有フォルダに参加しているメンバー全員に対して適用されます。参加者の一部にのみ編集を許可したい場合は、共有フォルダを複数作成してメンバーを割り当て、ショートカット機能を利用して１つの記録を複数の共有フォルダに追加する必要があります。

参考ツイート

今回、ロールに対して共有フォルダに関する新しい権限を付与することが可能になりました。それが、Share Admin（管理共有）になります。（注：本来、日本語訳である「管理共有」として記載すべきかと思いますが、訳として分かりにくいので、元の英語表記である「Share Admin」で記載をしたいと思います。）

Keeper の問い合わせはこちら

「Share Admin」とは

Share Adminはロールベースの権限許可になります。アクセスすることが出来る共有フォルダや共有されている記録について、ユーザー管理や記録管理に対する特権を持つ権限になります。

Share Adminは以下のような特徴を持ちます。

共有フォルダにおけるユーザーや記録の追加・削除
共有フォルダに対するデフォルト権限の編集
記録に対する許可設定の編集
記録の所有権の移転
共有フォルダの削除

他方で以下のようなことはできません。

編集許可のない記録のID・パスワードを編集する
許可のない記録のID・パスワード情報を閲覧する

また、以下のような仕様上の制約もあります。

Share Adminは、所属している企業テナントにおいて、作成または共有されたフォルダに対してのみ有効です。
Share Adminは、自身の管理下にあるノードの配下にある共有フォルダに対してのみ有効です。（ルートノードを管理している場合は、サブノードにたいしても有効です）
Share Adminは管理したいフォルダに追加してもらう必要があります。

上記のような権限を持つことで、アクセス可能な共有フォルダや共有されている記録の管理を、共有フォルダ毎・記録毎に設定しなくても可能になります。