ロールベースのアクセス制御
社内で何人の人が当社のプラットフォームでデータを管理するかに応じて、セキュリティのベストプラクティスとして、ユーザーレベルのアクティビティごとに個別のアカウントを維持することを強くお勧めします。
各ユーザーには標準のユーザープロファイルが割り当てられます。ロールベースのアクセス制御（RBAC）を使用すると、チームや部門の異なるメンバーに、業務に必要な機能のみを割り当てることができます。ユーザーに付与される権限によって、ユーザーインターフェースで表示できる機能やデータの量が変わります。
- 新しいユーザーを作成する方法を知りたい場合は、 この記事を確認してください。
アクセス制御の次元
現在、アクセス制御には、ユーザー ロールとユーザー機能の 2 つの側面があります。
ユーザーロール
現在、次の 4 つのユーザー プロファイルを提供しています。
- 管理者：管理者はすべての権限を持ち、現在および将来のすべての事業（すべての拠点を含む）を管理できます。APIキーへのアクセス、組織全体の支払い設定の管理、グループの作成、シングルサインオン設定の調整など、組織全体のその他の設定を調整できます。
- マルチビジネスマネージャー：マルチビジネスマネージャーは、割り当てられたすべてのビジネス（すべての拠点を含む）を管理できます。管理するアカウントに新しいビジネスや拠点を追加できます。APIキーや組織全体の設定は表示されず、管理するビジネスの支払い方法のみを設定できます。
- ビジネスマネージャー：ビジネスマネージャーは、自分に割り当てられたすべてのビジネスを管理できます。新しいビジネスを作成することはできませんが、管理しているアカウント内に新しい拠点を作成することはできます。
- ロケーションマネージャー：ロケーションマネージャーは、自分に割り当てられたすべてのロケーションを管理できます。新しいロケーションを追加することはできません。
ユーザー機能
現在、さまざまな製品とアクションに対応する 6 つの主な機能があります。
1. ロケーションプロフィールとリスト:関連 ロケーションプロフィールとリスティングの閲覧または管理（ディレクトリへの同期、プロフィール候補へのアクセスを含む）を行います。ユーザーは、プロフィールの全項目に対する読み取り専用権限と、項目ごとの編集権限のいずれか、あるいは両方を持つことができます。これは以下の区分に分類されます。
- 編集、同期：ユーザーはロケーションプロフィールとリスティングを管理できます。これには、ディレクトリへの同期やプロフィール提案へのアクセスが含まれます。ここでは、ユーザーが主な書き込み権限を持つ場合に編集できるフィールドを選択できます。
- 重複の削除:ディレクトリ (ダッシュボードのウィジェット) 上の抑制された重複に関するデータにユーザーがアクセスできるようにします。
- ロケーション ステータスの変更:ユーザーがロケーションの契約ステータスを変更できるようにします (ロケーションのキャンセル、閉鎖、非アクティブ化、または再アクティブ化)。
2. 顧客フィードバック：ユーザーが顧客フィードバックを管理し、レビュー関連データ（グローバルダッシュボードとロケーションダッシュボードのウィジェットとアクティビティフィード、ロケーションリストの列）にアクセスできるようにします。読み取り専用アクセスの場合は、「顧客フィードバック」セクションを有効にし、「レビューへの返信」を無効にします。さらに、ユーザーが返信を公開したり承認したりすることを許可または禁止できます。
3. レスポンスライブラリ：レスポンスライブラリへのアクセスを提供します。テンプレートの作成と編集には、表示のみ、または書き込みアクセスが可能です。
4. 自動応答: ユーザーが自動応答を作成するためのルールを設定できるようにします。
5. ファーストパーティレビュー承認: ユーザーがレビューウィジェットに表示されるファーストパーティレビューを承認できるようにします。
6. 投稿:ユーザーがディレクトリ上の場所の投稿を管理できるようにします。
7. 広告: ユーザーが広告キャンペーン管理製品にアクセスできます。表示のみ、または編集アクセスが可能です。
8. ユーザー権限:ユーザーがユーザー権限セクションにアクセスして機能やユーザー情報を編集できるようにします (アカウント マネージャー以上にのみ適用され、ロケーション マネージャーはチェックされていてもユーザー権限にアクセスできません)。
9. インサイト：ユーザーがディレクトリ上の位置情報に関する追跡データにアクセスできるようにします。アプリでは、ダッシュボード上のGoogleとFacebookのインサイトに相当します。
10. プランのアップグレードとダウングレード:ユーザーが特定のアカウント/場所の製品プランを変更するアクションを実行できるようにします。
11. ユーザーの個人情報の編集:ユーザーが自分の個人情報 (名、姓、電子メール、パスワード) を編集できるようにします。
12. 価格と請求情報:ユーザーが製品プランと請求書の価格詳細を表示できるようにします。
13. ヘルプ セクションにアクセス:ユーザーがナレッジベースにアクセスできるようにします。
新しいユーザーを作成するときに適用されるルール:
- 新しいユーザーを作成すると、利用可能なすべての機能がデフォルトでチェックされます。ロケーション マネージャーの場合のみ、「ロケーション ステータスの変更」と「アップグレード」を除くすべての機能がデフォルトでチェックされます。
- ユーザーは自分が持っている機能のみを管理できます (たとえば、自分のユーザー機能に「顧客フィードバック」がない場合、他のユーザーのフィードバックを表示、追加、または削除することもできません)。
- 編集と同期を無効にする ユーザーは位置情報を編集できなくなりますが、 Googleと接続して フェイスブック