複数の部門でリソースを共用する場合、部門間でお互いのリソースを隔離する一方で、増設や故障に備えたリソースは共通に利用したい場合があります。
このような場合、ユーザーグループを作成し、ロールと併用することで、簡単に設定を行うことができます。
ユーザーグループは、複数のユーザーを一括して管理する機能です。ユーザーと同様にロールとアクセス範囲を設定することで、そのユーザーグループに属するすべてのユーザーの権限をまとめて設定できます。
以下の設定を行うことで、リソースの隔離と共通利用を実現できます。
部門ごとにユーザーグループとリソースフォルダーを作成
部門間で共通利用するリソースプールを作成
各部門に対応するユーザーグループのアクセス範囲を、部門専用のリソースフォルダーと共通利用するリソースプールに設定
なお、ユーザーグループは、初期状態では"supervisor"ユーザーグループだけ定義されています。ユーザー作成時にユーザーグループを指定しない場合、"supervisor"ユーザーグループになります。
"supervisor"ユーザーグループには、ロールとアクセス範囲が設定されておらず、ユーザーに設定したロールとアクセス範囲だけが有効になります。このため、同一部門内で利用する場合、ユーザーグループの存在を意識する必要はありません。
ロールとユーザーグループの詳細については、「付録C ロール・ユーザーグループ」を参照してください。
