Nogiku 管理権限
Nogiku 管理権限は、Nogiku Console で何ができるか を決める権限です。
連携システムごとに付与される権限（権限モデル）とは完全に別物なので、名前が似ていても混同しないよう注意してください。
管理権限レベル
管理権限は5段階あり、下に行くほどアクセス可能な範囲が広くなります。
管理権限はリニアーに設計されていて、高レベル権限は低レベル権限を完全に包含しています。
| レベル（システム内部の数値） | アクセス可能な範囲定義 |
|---|---|
| Coworker（0） | 自分のユーザー情報が閲覧できる |
| Member（2） | 他人のユーザー情報とシステム・グループ・役職が閲覧できる |
| Collaborator（4） | ユーザー情報の編集・役職の設定・老人委員の承認が出来る |
| Owner（7） | 部局・役職の追加・編集・削除、他ユーザーの管理権限変更が出来る |
| Primary Owner（10） | Nogiku Auth 認証・認可基盤に関する設定変更が出来る |
CONSOLE 各画面の閲覧・操作に必要な管理権限
| 画面 | 閲覧 | 編集・作成・削除 |
|---|---|---|
| ユーザー | Member 以上 | プロフィール編集：Collaborator 以上 / 管理権限変更：Owner 以上 |
| システム | Member 以上 | ロール・権限付与：Member 以上（一部操作は上位権限が必要な場合あり） |
| グループ | Member 以上 | グループ作成・削除：Owner 以上 |
| 役職（部局含む） | Member 以上 | Owner 以上 |
| ユーザーを承認 | Collaborator 以上 | — |
高位管理権限の特殊性
Owner 及び Primary Owner には、上記の Nogiku Console 上の操作権限の文脈を外れたアクセスが追加で付与されています。
これは、管理権限レベルの数値そのものよりもそのレベル名に即したものになるように設計されたものです。
Owner
各ロールへの「アクセスと管理」付与の有無（詳細は 権限付与 — 権限の種類 を参照）によらず、すべてのロールの権限所有者を編集することができます。自分に権限を付与することもできます。
注意
Owner であるからといって自動的に連携システムにおける権限が付与されるわけではありません。連携システムにおける権限を自分に付与したい場合は、個別に設定する必要があります。
Primary Owner
Primary Owner はシステム責任者が持つことを想定している権限で、必ず単一のユーザーが保持します。（複数ユーザーが同時に Primary Owner になることはできません。）
Primary Owner は Nogiku Admin での、Nogiku Auth 認証・認可基盤に関する各種設定へのアクセスを持ちます。
管理権限の付与における原則
下位権限のみ付与可能
管理者は、自分より数値が小さい管理権限だけを他のユーザーに付与・変更できます。
例：Owner（7）の管理者は、Collaborator（4）や Member（2）には変更できますが、同じ Owner や Primary Owner には変更できません。
老人承認時の初期権限
老人委員を承認するとき、付与できる管理権限は Coworker または Member に限られます。老人委員に CONSOLE のより高い管理権限を与える必要がある場合は、承認後に別途 Owner が変更します。
設定手順
管理権限を変更する
- ユーザー画面 で対象ユーザーを探す
- メニュー（⋮）から「管理権限の設定」を選ぶ
- 付与したい管理権限レベルを選ぶ
- 「保存」を押す
WARNING
管理権限の変更は Owner 以上 のみ可能です。（老人承認時の管理権限設定は Collaborator にも許可されています。）
運用上の注意
最小権限の原則
必要以上の権限を与えないようにするのが安全です。
- 各情報を閲覧するだけなら Member
- ユーザー情報の修正や老人委員の承認を担う担当者には Collaborator
- 組織構造や権限設計を変える責任者にだけ Owner
Primary Owner は技術責任者に付与する
Primary Owner には操作を謝ると Nogiku のサインインや SSO の基盤そのものを壊してしまう可能性があるページへのアクセスが許可されます。
Nogiku の技術的詳細を完全に理解し、操作の結果に責任を持つことができる委員に付与してください。
連携システムの権限と CONSOLE 上の権限の違い
「CONSOLE でユーザーが編集できる」ことと「各システムで管理者として動ける」ことは別です。Nogiku 管理権限を上げても、連携システムのロールは自動では付きません。必要に応じて 権限モデル 側での設定を変更してください。
よくある質問
Q. Member なのにユーザー一覧が見えない
A. サインイン状態と管理権限を確認してください。Coworker では一部画面にアクセスできません。
Q. 管理権限を Owner にしたいが変更できない
A. 管理権限は自分より下位のものしか編集できません。Owner に設定したい場合は、Primary Owner に依頼してください。