ロールは、管理者のグループの業務が分業化されている場合に有用です。組織にいるすべての管理者のシステム管理業務が同一であれば、各管理者にすべてのロールを割り当てます。

ロールによって ACL で定義されたアクセス権の範囲は、一般的なアクセスレベルの範囲を超えることはありません。たとえば、ACL で [読者] アクセス権のみを持つ管理者に [UserCreator] ロールを割り当てても、その管理者は [作成] メニューを使用してユーザー文書を作成することはできません。

[Creator] ロールDomino ディレクトリで文書を作成できるユーザーを指定するには、[Creator] ロールを割り当てます。Domino ディレクトリで文書を作成する管理者は、以下の権限とロールを持つ必要があります。

• [文書の作成] 権限
• 作成する文書の種類に対応する [Creator] ロール

[Modifier] ロール管理者が編集できる文書の種類を制御するには、管理者がすべての文書を変更できるようにする。[編集者] アクセス権を割り当てるのではなく、1 つ以上の [Modifier] ロールとともに [作成者] アクセス権を割り当てます。たとえば、ユーザーの管理を業務とする管理者には [UserModifier] ロールを割り当てます。[Creator] ロールと異なり、[Modifier] ロールは本当の意味でセキュリティの機能です。
使用可能な [Modifier] ロールを次の表に示します。

ロール	管理者が可能な操作
GroupModifier	グループ文書の編集
NetModifier	ユーザー、グループ、ポリシー、サーバーの各文書を除くすべての文書の編集
PolicyModifier	ポリシー文書の編集
ServerModifier	サーバー文書の編集
UserModifier	ユーザー文書の編集

[Modifier] ロールを使用する場合は、以下の点に注意してください。

• [作成者] アクセス権と [Modifier] ロールを持つ管理者は、[使用するには編集者以上のアクセス権が必要] セキュリティプロパティを割り当てられたフィールドを編集できません。
• 管理者が文書を削除するには、[作成者] アクセス権、[文書の削除] 権限、および適切な [Modifier] ロールが必要です。
• [Modifier] ロールは、[作成者] アクセス権を持つ管理者のみが対象になります。[編集者] 以上のアクセス権を持つ管理者は、無条件にすべての文書を変更できます。

Domino ディレクトリへのアクセスを制御する
ACL のロール

用語集