> ## Documentation Index
> Fetch the complete documentation index at: https://help.teable.ai/llms.txt
> Use this file to discover all available pages before exploring further.
# 概要
> 同じベース内のチームごとにアクセス範囲を設定し、メンバーが必要なデータだけを表示、編集、エクスポートできるようにします。
Businessプラン以上で利用できます
営業、財務、運用、経営陣が同じベースを共有する場合、権限によって、ベースへ入れるユーザー、表示または編集できるデータ、データをインポートまたはエクスポートできるかどうかが決まります。権限マトリクスを使用すると、責任に応じてアクセスを分離しながら、データを1か所に維持できます。
カスタムロールをメンバーまたは部門に割り当て、それぞれのロールが必要とするテーブル、アプリ、ワークフローだけにアクセスできるようにします。テーブルでは、表示可能なビューとレコード、編集可能なフィールド、インポートまたはエクスポートの権限も制限できます。たとえば、営業は自分の顧客を管理し、財務は請求フィールドを表示し、経営陣はデータセット全体を表示できます。
## 使用する場面
| シナリオ | 適した用途 |
| --------------- | ---------------------------------------------- |
| 部門レベルのアクセス | 営業は顧客レコードを管理し、財務には請求フィールドだけを表示します。 |
| 担当者に基づくレコード | 営業担当者は、自分に割り当てられたレコードだけを表示、更新できます。 |
| 制限付きデータ入力 | メンバーは、既存レコードを編集または削除せずに、新しいレコードを作成できます。 |
| 共有ベース内の機密フィールド | メンバーは、支払いや原価のフィールドを表示せずに、注文レコードを閲覧できます。 |
| 制御されたアプリとワークフロー | ロールは選択されたアプリまたはワークフローを開けますが、権限のないノードは非表示になります。 |
## 権限の仕組み
権限マトリクスでは、ロールごとにアクセス権を割り当てます。ユーザーは、直接割り当てられたロールまたは部門のロールから権限を受け取れます。複数のロールが適用される場合、Teableはそれらのロールで許可された権限を組み合わせます。
**管理者**権限を持つスペースユーザーと権限マトリクス管理者は、権限マトリクスを管理でき、その制限を受けません。
ロール一覧には、`管理者`セクションと`カスタムロール`セクションがあります。
`ロールを追加`を使用してカスタムロールを作成します。ロール詳細ページでは、コラボレーターの割り当て、短い説明の記述、ベース内の各ノードに対するアクセスの設定を行います。
## ロールのアクセス権を設定する
各テーブル、アプリ、ワークフローには、独自のアクセス設定があります。
| ノードの種類 | 利用できる設定 |
| ------ | --------------------------------------------------------- |
| テーブル | `編集可能`または`アクセス不可`を選択します。テーブルを`編集可能`に設定した後、詳細な権限を設定します。 |
| アプリ | `アクセス可能`または`アクセス不可`を選択します。ロールがアプリを開けるかどうかを制御します。 |
| ワークフロー | `アクセス可能`または`アクセス不可`を選択します。ロールがワークフローを開けるかどうかを制御します。 |
| フォルダー | フォルダーは移動用として表示されます。アクセス可能な子ノードがない場合、そのロールにはフォルダーが表示されません。 |
ビュー、レコード、フィールド、その他の詳細なテーブル権限を設定するには、最初にテーブルを`編集可能`へ設定します。`アクセス不可`のテーブルは、そのロールのメンバーには表示されません。
## テーブル権限
テーブルを`編集可能`に設定した場合、次の権限領域を設定します。
| 権限領域 | 制御する内容 |
| --------------- | ------------------------------------------------------------------------------- |
| ビュー権限 | ロールがビューを作成、更新、削除できるか、および`すべてのビュー`または`特定のビュー`だけを表示できるか。 |
| レコード権限 | ロールがレコードを作成、更新、削除、コメント、コピーできるか。表示可能なレコードは、`すべてのレコード`またはフィルター条件に一致するレコードに設定できます。 |
| フィールド権限 | ロールが特定のフィールドの値を表示、更新、作成できるか。プライマリフィールドは表示したままにする必要があります。 |
| インポートとエクスポートの権限 | ロールがテーブルへデータをインポート、またはテーブルデータをエクスポートできるか。 |
レコードフィルターは、所有者、部門、または類似のフィールドに応じて変わるアクセス範囲に適しています。たとえば、`営業担当者` `等しい` `現在のユーザー`などの条件を使用すると、各営業担当者には自分のレコードだけが表示されます。さらにフィールド権限を使用すると、ロールがアクセスできるレコード内の機密フィールド値を非表示またはロックできます。
## デフォルトロール
カスタムロールが割り当てられていないメンバーには、`デフォルトロール`を使用します。有効なカスタムロールを選択するか、`権限がありません`を選択して、これらのメンバーが権限マトリクスで制御されるコンテンツへアクセスできないようにします。
## 注意事項
* 権限マトリクスを有効にすると、スペース権限が`管理者`未満のユーザーは、権限マトリクス管理者として追加されない限り、その制限を受けます。
* 権限マトリクスを有効にしたユーザーは、自動的に`管理者`へ追加されます。
* `ロールを追加`から作成した新しいカスタムロールは有効になりますが、各テーブル、アプリ、ワークフローには個別のアクセス設定が必要です。
* ロールに対して`アクセス不可`に設定されたテーブルは、以前に詳細な権限オプションを編集していた場合でも、そのロールには表示されません。
* `ユーザーを追加`または`組織から追加`からロールを割り当てると、選択したメンバーまたは部門をベースのコラボレーターとして追加できます。その後、権限マトリクスによって、ベース内でアクセスできる範囲が絞り込まれます。
スペースとベースの基本的な権限レベルについては、[コラボレーション権限](/ja/basic/space/space-permission)をご覧ください。