グループ管理機能

2026-09-172026-09-17

概要¶

グループは、ユーザまたは組織をまとめてグループ単位でのアクセス制御を可能にする仕組みです。一人のユーザおよび組織は複数のグループに所属できます。

グループ管理¶

グループ名や所属メンバーなどのグループ情報を管理できます。

グループ管理の設定方法¶

「管理」メニューを開き「グループの管理」をクリックします。

下表の必要事項を入力します。

項目名	説明	設定方法
グループID	システムで使用するID	システムにより自動で入力
バージョン	システムで使用するバージョン番号	システムにより自動で入力
グループ名	グループ名称	任意のグループ名を入力
説明	グループの説明	任意の説明を入力
無効	グループの有効・無効の設定	グループを無効する場合はチェック
LDAP同期	LDAP同期で作成されたグループ	システムにより自動で入力
新バージョンとして保存	バージョンをカウントアップするか指定	バージョンをカウントアップする場合はチェック

「更新」ボタンをクリックします。

グループ機能の利用方法¶

グループは様々な機能を備えています。詳細は下記をご参照ください。

グループに所属するユーザ/組織の検索¶

以下の操作でグループに所属するユーザ/組織を指定してグループを検索できます。この操作はテナント管理者権限またはグループの管理権限が必要です。

「管理」メニューを開き「グループの管理」をクリックします。
フィルタの組織またはユーザの入力項目に検索する文字列を入力し、エンターキーを押します。組織またはユーザ検索時の入力文字列はそれぞれ以下の項目を検索対象とします。

項目名検索対象

組織組織名 / 組織コード / 説明

ユーザログインID / 名前 / ユーザコード / 説明
検索結果がグループ一覧に表示されます。
検索結果から対象のグループをクリックします。
「メンバー」タブをクリックします。

グループによるアクセス制御¶

グループ単位で、サイトやレコードに対するアクセスを許可できます。詳しくはサイトのアクセス制御またはレコードのアクセス制御をご覧ください。

ユーザ毎のグループ管理許可権限¶

ユーザ毎にグループの管理許可権限とグループの作成許可権限を設定可能です。マニュアルの「ユーザ管理機能：作成」を参照して設定ください。

制限事項¶

Security.jsonによるアクセス制限について¶

Security.jsonには、「AllowIpAddresses」と「IpRestrictionExcludeMembers」を併せて設定することにより、グループ単位でプリザンターへアクセスを許可する機能があります。該当機能を使用してグループ単位のアクセス許可を行っている場合、グループの削除/無効化/所属するユーザの削除によって、所属ユーザがプリザンターへアクセスできなくなります。

テナント管理者等の重要な管理権限をもつユーザがプリザンターへアクセスできなくなった場合、使用機器のIPアドレス変更またはSecurity.jsonの再設定等の作業が必要になる可能性があります。

※Security.jsonの「AllowIpAddresses」でIPアドレスによるアクセス制限を行っていない場合、上記制限事項への考慮は必要ありません。

項目名	検索対象
組織	組織名 / 組織コード / 説明
ユーザ	ログインID / 名前 / ユーザコード / 説明