Retoolのadminはアクセス許可グループを使用して、どのユーザーがどのアプリやリソースにアクセスできるかを管理できます。ユーザーをRetoolに招待する方法については、ユーザーの招待と認証を参照してください。

Organization Settings > Permissionsが表示されない場合はadminアカウントでないため、このガイドで説明されているタスクは実行できません。

🚧

きめ細かいアクセス許可

ユーザー固有のアクセス許可はProプランまたはEnterpriseプランでのみ利用可能です。きめ細かいアクセス許可を設定しない場合、すべてのアカウントにアプリやリソースを編集するためにアクセス権が同じように付与されます。

「All Users」グローバル・アクセス許可設定

すべてのRetoolユーザー・アカウントは、最初に作成されるとAll Usersグループに追加されます。これはすべてのユーザーに適用されるグローバル・アクセス許可設定です。All Usersグループのアクセス許可を編集して、新規ユーザーが招待されたときにアプリおよびクエリーやリソースに対する編集アクセス許可のみを持つようにできます。

🚧

新規ユーザーに自動的に編集アクセス許可を与えたくない場合は、ProプランまたはEnterpriseプランで提供されている、きめ細かいアクセス許可機能を使用して、All Usersグループのデフォルト設定を変更する必要があります。

使用可能なアクセス許可

アプリのアクセス許可

Own: アプリの名前変更および削除、およびすべてのEditレベルのアクセス許可。
Edit: コンポーネント、一時的な状態、Transformer、およびユーザーにアクセス権があるリソースに対するすべてのクエリーの変更。
Use: アプリをエンドユーザー・モードで開くのみ。
No Access: 選択したグループのユーザーに対してRetoolのどこにもアプリを表示しない。アプリを開くアクセス権なし。

リソースのアクセス許可

カスタムのユーザー・グループに、作成したAPIやデータベース、統合リソースへのアクセスを許可できます。グループがアクセス権を持たないリソースは、リソース・ページやエディターにおいて、そのグループのユーザーからは非表示になります。

Query Libraryへのアクセス

この設定により、ユーザー・グループがQuery Library(クエリー・ライブラリー)にアクセスできるようになります。グループがアクセスできる任意のリソースについて、新しい共有クエリーを作成したり、既存のクエリーを表示したりできるようになります。

デフォルト・グループ

• viewerは、すべてのアプリを使用できます。
• editorは、すべてのアプリを使用および編集でき、アプリの編集時にはすべてのリソースに対するクエリーを作成できます。
• adminは、すべてのアプリを使用および編集でき、すべてのリソースに対するクエリーを作成できるとともに、ユーザーの招待およびユーザー・アクセス許可の変更ができます。Retoolに最初にサインアップしたユーザーは、デフォルトでadminグループに入ります。

オンプレミス版のRetoolを使用している場合は、adminがユーザーを招待する必要があります。招待なしでSSO経由で参加したユーザーは、デフォルトではアクセス許可なしとなります。詳細は、オンプレミスを参照してください。

クラウド版のRetoolを使用している場合、招待なしでGoogle SSO経由で参加したユーザーは、デフォルトではviewerとして割り当てられます。詳細は、クラウドを参照してください。

カスタム・アクセス許可グループの作成

1. Organization Settings > Permissionsを開きます。
2. Create New Groupをクリックします。
3. 新規グループに名前を付けます。

4. Createをクリックします。
5. 作成した新規グループを含む行をクリックして選択します。Group Detailsセクションには、その新規グループに関する詳細情報が表示されます。
6. Group Details > Appsを使用して、そのグループが各アプリに対してどの程度のアクセス権を持つかを制御します。

7. Group Details > Resourcesを使用して、アプリが編集モードのときにグループがクエリーの記述に使用できるリソースを制御します。グループにリソースの編集アクセス許可を与えない場合は、このセクションをCan't create queriesに設定します。

8. ユーザーがQuery Libraryにアクセスできるようにするには、Writing queriesセクションの下にあるQuery Library Accessオプションを切り替えます。ユーザーは、自分がアクセスできるリソースを使用してクエリー・ライブラリーにクエリーを作成することしかできません。
9. Saveをクリックして変更を確定します。

グループへのユーザーの追加

単一ユーザーのグループの編集

1. Settings > Usersを開きます。
2. 編集するグループのユーザーをクリックします。Retoolでユーザーの行がハイライトされ、選択済みであることが示されます。User Detailsパネルに、そのユーザーに関する詳細情報が表示されます。

3. Permissions Groupsテキスト・ボックスを使用してユーザーのグループを編集します。

どのユーザーがグループに属するかの編集

Permissionsタブからグループ内のユーザーを編集することもできます。グループを選択すると、そのグループに含まれるすべてのユーザーがUsersセクションに表示されます。

1. Settings > Permissionsを開きます。
2. 編集するグループをクリックします。Retoolで、行が青色でハイライトされ、選択済みであることが示されます。Group Detailsパネルに、そのグループに関する詳細情報が表示されます。

3. Groups Details > Usersでユーザーの名前の横にあるチェックボックスを有効にすると、そのユーザーがそのグループに追加されます。チェックボックスを無効にすると、そのユーザーがそのグループから削除されます。

招待時のグループへのユーザーの追加

Retoolにユーザーを招待する場合、Add GroupをクリックしてからGroups to add invited members toテキスト・ボックスでそのユーザーがどのグループに属するかを指定します。