ロール別アクセス制御

Professionalプランの社内向けFAQアプリでは、カテゴリや記事ごとにロール別アクセス制御を設定し、部署や役職に応じたアクセス制御が可能です。

概要

SAML SSOと組み合わせることで、IdPから取得したユーザー属性（部署・役職など）に基づいて、FAQの閲覧範囲を制御できます。たとえば「人事FAQは人事部のみ」「経理FAQは管理部のみ」といった運用が可能です。

ロール制限は、FAQ詳細ページのほか、FAQサイト内検索の結果や社内チャットの回答にも適用され、ロールに合致しないFAQは表示されません。

設定方法

ロールの選択肢には、SAML SSOの「ロール属性マッピング」で定義したロール名が使用されます。ロール属性マッピングが未設定の場合、以下の設定画面にロールの選択肢は表示されません。

記事単位で設定する場合は、記事編集画面の「設定」セクションにある「認証済みユーザー全員に表示」のチェックを外すと、閲覧を許可するロールを選択できます。カテゴリ単位で設定する場合は、カテゴリの追加・編集画面の「表示対象ロール」で設定します。

制御の単位

カテゴリにアクセス制御を設定すると、そのカテゴリ配下の全記事に制限が適用されます。

個別の記事に対してもアクセス制御を設定できます。カテゴリ単位のアクセス制限もある場合は、カテゴリと記事の両方の条件を満たすユーザーだけが閲覧できます。