権限リスト¶

Guanceはワークスペース内のカスタムロールへの権限設定をサポートしており、ユーザーのさまざまな権限ニーズに対応します。

注意

現在はワークスペース内の機能操作権限の設定のみがサポートされています。

権限リスト¶

√：デフォルトロールはその権限をサポートすることを示し、カスタムロールはカスタムロールへのその権限の付与をサポートすることを示します。
×：デフォルトロールはその権限をサポートしないことを示し、カスタムロールはカスタムロールへのその権限の付与をサポートしないことを示します。

機能	操作権限	Owner	Administrator	Standard	Read-only	カスタムロール
一般	デフォルトアクセス	√	√	√	√	√
	エクスプローラー > グローバル設定管理	√	√	×	×	√
	エクスポート管理	√	√	√	×	√
ワークスペース管理	API Key 管理	√	√	×	×	√
	メンバー個人 API Key 使用権限管理	√	√	×	×	√
	Token の表示	√	√	×	×	√
	Token の交換	√	√	×	×	×
	Client Token 管理	√	√	√	×	√
	メンバー管理の表示	√	√	√	×	√
	メンバーの招待	√	√	√	×	√
	メンバー管理	√	√	×	×	√
	オーナー権限の移譲	√	×	×	×	×
	設定管理	√	√	×	×	√
	ワークスペースの解散	√	×	×	×	×
	データ保存ポリシー管理	√	×	×	×	×
	ワークスペース状態管理	√	×	×	×	×
データ権限管理	設定管理	√	√	×	×	√
機密データスキャン	設定管理	√	√	×	×	√
フィールド管理	フィールド設定管理	√	√	√	×	√
正規表現	正規表現設定管理	√	√	×	×	√
クラウドアカウント管理	アカウント管理	√	√	×	×	×
	インテグレーション設定管理	√	√	×	×	√
グローバルタグ	グローバルタグ設定管理	√	√	×	×	√
共有管理	共有設定管理	√	√	√	×	√
スナップショット	スナップショットを作成	√	√	√	√	√
	スナップショットを削除	√	√	√	×	√
料金プランと請求	料金プランと請求の読み取り専用権限	√	√	×	×	√
	料金プランと請求の読み書き権限	√	×	×	×	×
	アップグレード権限	√	×	×	×	×
シーン	ダッシュボード・ビューの表示	√	√	√	√	√
	ダッシュボード管理	√	√	√	×	√
	タグ権限管理	√	√	×	×	√
	ビュー管理	√	√	√	×	√
	ノート・エクスプローラー管理	√	√	√	×	√
	チャート設定管理	√	√	√	×	√
	定期レポートの表示	√	√	√	×	√
	定期レポート管理	√	√	√	×	√
イベント	手動復旧	√	√	√	×	√
	イベントデータの照会	√	√	√	√	√
インフラストラクチャー	インフラストラクチャー設定管理	√	√	×	×	√
	インフラストラクチャーデータの照会	√	√	√	√	√
ログ	ログインデックス管理	√	√	×	×	√
	外部インデックス管理	√	√	×	×	√
	データ転送管理	√	√	×	×	√
	ログデータの照会	√	√	√	√	√
メトリクス	メトリクス説明管理	√	√	√	×	√
	メトリクスデータの照会	√	√	√	√	√
APM	関連ログ管理	√	√	√	×	√
	APM データの照会	√	√	√	√	√
	Issue 自動検出	√	√	√	×	√
	サービス管理	√	√	×	×	√
RUM	アプリ設定管理	√	√	√	×	√
	トレース設定管理	√	√	√	×	√
	RUM データの照会	√	√	√	√	√
	セッションリプレイの表示	√	√	√	√	√
	Issue 自動検出	√	√	√	×	√
LLM モニタリング	アプリ設定管理	√	√	√	×	√
	LLM データの照会	√	√	√	√	√
Synthetic モニタリング	タスク設定管理	√	√	√	×	√
	セルフホストノード設定管理	√	√	√	×	√
モニタリング	モニター表示	√	√	√	√	√
	モニター設定管理	√	√	√	×	√
	外部イベント設定管理	√	√	×	×	√
	インテリジェントインスペクション設定管理	√	√	√	×	√
	SLO 設定管理	√	√	√	×	√
	ミュート設定管理	√	√	√	×	√
	アラートポリシー設定管理	√	√	√	×	√
	通知先設定管理	√	√	×	×	√
インシデント	チャンネル管理	√	√	√	×	√
	チャンネル購読	√	√	√	√	√
	チャンネル表示	√	√	√	√	√
	Issue 管理	√	√	√	×	√
	Issue 表示	√	√	√	√	√
	返信管理	√	√	√	×	√
	返信表示	√	√	√	√	√
	レベル設定	√	√	×	×	√
	通知ポリシー	√	√	√	×	√
	スケジュール	√	√	√	×	√
	Issue 検出	√	√	√	×	√
Pipelines	Pipelines 管理	√	√	√	×	√
ブラックリスト	ブラックリストの新規作成・編集	√	√	√	×	√
	ブラックリストの有効化・無効化	√	√	√	×	√
	ブラックリストの削除	√	√	√	×	√
メトリクスを生成	メトリクス生成設定管理	√	√	√	×	√
DCA	DCA 設定管理	√	√	×	×	×
DataFlux Func (Automata)	Func の開通/設定	√	×	×	×	×
RUM (Automata)	RUM の開通/設定	√	×	×	×	×
	RUM 管理者	√	√	×	×	×
クラウド請求	クラウド請求データの照会	√	√	√	√	√
外部データソース	データソース設定管理	√	√	×	×	√
	データソース照会権限	√	√	√	√	√
環境変数	環境変数設定管理	√	√	×	×	√
操作監査	操作監査の表示	√	√	√	√	√
チケット管理	チケット管理設定	√	√	×	×	√
セキュリティモニタリング	CSPM 設定管理	√	√	√	×	√
	SIEM 設定管理	√	√	√	×	√
インシデントセンター	インシデント表示	√	√	√	√	√
	インシデント管理	√	√	√	×	√
	インシデントコラボレーション	√	√	√	×	√
	インシデントレベル管理	√	√	×	×	√
	オンコール管理	√	√	√	×	√
エラーセンター	エラー表示	√	√	√	√	√
	エラー管理	√	√	√	×	√
	エラーコラボレーション	√	√	√	×	√
	エラー配信ルール管理	√	√	×	×	√
	エラー配信ルールの表示	√	√	√	×	√
統合カタログ	エンティティ分類設定	√	√	√	×	√
	エンティティ設定	√	√	√	×	√
	エンティティ表示	√	√	√	√	√

権限の詳細説明¶

各権限リストの具体的な説明です。

機能	操作権限	説明
一般	デフォルトアクセス権限	ユーザーがワークスペースに入った後、デフォルトで所有する表示・操作権限。以下の権限範囲を含む
	エクスプローラー > グローバル設定管理	ワークスペースレベル設定のデフォルト表示ショートカットフィルター管理、高速フィールド設定ログエクスプローラーのフォーマット設定管理
	エクスポート管理	ワークスペース内データのエクスポート権限管理。以下の権限範囲を含む：エクスプローラー：CSV ファイルのエクスポート、cURL としてコピーメトリクス管理：CSV ファイルのエクスポートイベント詳細ページ：JSON・PDF のエクスポート
ワークスペース管理	API Key 管理	API Key の作成・表示・削除などの操作
	メンバー個人 API Key 使用権限管理	メンバーが現在のワークスペースで個人 API Key を使用する資格の有効化・無効化。個人 API Key の平文、シークレット内容、クレデンシャルのライフサイクル管理機能は提供しない
	Token の表示	ワークスペースの Token を取得する
	Token の交換	ワークスペースの Token を交換する。この権限を所有するには「Token の表示」権限も同時に所有する必要がある
	Client Token 管理	Client Token の作成・削除
	メンバー管理の表示	以下のページの表示（読み取り専用）権限を含む。メンバー管理、メンバー詳細ページ SSO 管理、SAML マッピング
	メンバーの招待
	メンバー管理	ワークスペースのメンバー管理、SSO 管理関連の操作を含むメンバーグループ管理（追加・削除・変更）メンバー情報管理（削除・変更）ロール管理（新規作成・削除・変更）招待履歴権限の一括変更 SSO 管理 - SSO ログイン（有効化・無効化・削除） - SAML マッピング（新規作成・削除・変更・有効化・無効化） - カスタムマッピング（新規作成・削除・変更）
	オーナー権限の移譲	現在のワークスペースのオーナーを他のメンバーに移譲する
	設定管理	ワークスペース設定ページの編集操作。以下の権限範囲を含む
	ワークスペースの解散	ワークスペースを解散する。商用プランのワークスペースと請求センターアカウントの連携解除、ワークスペースの削除などの操作を含むワークスペースがロック状態の場合の解散導線
	データ保存ポリシー管理	メジャーメントの保存ポリシー変更（メトリクス管理ページ）共通保存ポリシー変更（管理 > 設定ページ）
	ワークスペース状態管理	ワークスペースがロック状態の場合の一部の操作を含む請求センターで請求問題を処理する
データ権限管理	設定管理	機密フィールド：無効化、有効化、設定（追加・削除）データ承認：設定（追加・削除）データアクセスルール：ロール管理でロールに関連付けられたルールの追加・削除
機密データスキャン	設定管理	新規作成、編集、有効化、無効化、削除
フィールド管理	フィールド設定管理	新規作成、編集、削除
正規表現	正規表現設定管理	新規作成、編集、クローン、削除
クラウドアカウント管理	アカウント管理	新規作成、編集、削除
	インテグレーション設定管理	インストール、アンインストール、設定変更
グローバルタグ	グローバルタグ設定管理	新規作成、編集、削除
共有管理	共有設定管理	チャート共有、チャート共有解除、スナップショット共有、スナップショット共有解除
スナップショット	スナップショットを作成	スナップショットの作成。含まれるもの：シーン：ダッシュボード、ノート、エクスプローラーイベント：未復旧イベント、イベントインフラストラクチャー：ホスト、コンテナ、プロセス、ネットワーク、カスタムログ：全ログ、パターンアプリケーションパフォーマンスモニタリング（APM）：サービス、概要、トレース、エラー追跡、プロファイルリアルユーザーモニタリング（RUM）：ビュー、エクスプローラー、トレース Synthetic モニタリング：概要、エクスプローラー CI 可視化：概要、エクスプローラー
	スナップショットを削除	スナップショットの削除（読み取り専用メンバーは自分のアカウントで作成したスナップショットのみ削除可能）。含まれるもの：シーン：ダッシュボード、ノート、エクスプローラーイベント：未復旧イベント、イベントインフラストラクチャー：ホスト、コンテナ、プロセス、ネットワーク、カスタムログ：全ログ、パターン APM：サービス、概要、トレース、エラー追跡、プロファイル RUM：ビュー、エクスプローラー、トレース Synthetic モニタリング：概要、エクスプローラー CI 可視化：概要、エクスプローラー
料金プランと請求	料金プランと請求の読み取り専用権限	現在のワークスペースの使用統計と請求費用の表示高消費アラートの設定
	料金プランと請求の読み書き権限	アカウント残高の表示、チャージ、支払い方法の変更、請求センターアカウントの変更、請求センターへの移動を含む。現在のワークスペースのオーナーロールのメンバーのみ表示と関連操作の実行が可能
	アップグレード権限	無料プランから商用プランへのアップグレードフローの開始導線。現在のワークスペースのオーナーロールのメンバーのみ開始可能
シーン	ダッシュボード・ビューの表示	ダッシュボード・ビューモジュールの可視性、ダッシュボード・ビューの照会（ダッシュボード一覧ページと詳細ページの表示）、更新頻度の設定、クエリ時間の変更を含む。カルーセルの表示権限
	ダッシュボード管理	ダッシュボード：新規作成、削除、変更（この権限を持つ場合、エクスプローラーはリストデータをダッシュボードにエクスポート可能）、インポート、エクスポート、コピー、組み込みビューへの保存カルーセル：新規作成、変更、削除
	タグ権限管理	ダッシュボードのタグ権限管理：タグの追加、編集、削除
	ビュー管理	組み込みビュー > システムビュー：エクスポート、クローン組み込みビュー > ユーザービュー：新規作成、削除、変更、エクスポート、クローン
	ノート・エクスプローラー管理	ノート：新規作成、削除、変更（この権限を持つ場合、エクスプローラーはリストデータをノートにエクスポート可能）、インポート、エクスポート（JSON/PDF）エクスプローラー：新規作成、削除、変更、エクスポート、インポート、コピー、メニューへの追加
	チャート設定管理	ビュー変数：追加、編集、削除チャート：追加、変更、組み合わせ、クローン、削除チャートグループ：追加、変更、削除
	定期レポートの表示	表示
	定期レポート管理	新規作成、編集、削除、有効化/無効化
イベント	手動復旧	未復旧イベントの手動復旧操作を含む
	イベントデータの照会	ワークスペース内のすべてのイベントデータの照会。イベントと未復旧イベントのすべてのデータを含む
インフラストラクチャー	インフラストラクチャー設定管理	ホストの Label 編集、オブジェクト分類の編集、オブジェクト分類の追加、タグの追加、オブジェクトの削除などの操作を含む
	インフラストラクチャーデータの照会	ワークスペース内のすべてのインフラストラクチャーオブジェクト関連データの照会。ホスト、コンテナ、K8s、プロセス、リソースカタログデータ、過去 48 時間のデータ、およびワークスペースに送信された L4・L7 ネットワークデータを含む
ログ	ログインデックス管理	読み書き権限。新規作成、削除、変更、有効化、無効化、ドラッグ操作を含む
	外部インデックス管理	読み書き権限。バインド、削除操作を含む
	データ転送管理	読み書き権限。新規作成、編集、削除、有効化、無効化操作を含む
	ログデータの照会	現在のワークスペース内のすべてのログデータの照会権限。Guanceログ（L）のデフォルトインデックス、カスタムインデックス、バインドされた外部インデックス（ES、Opensearch、SLS standard logstore）データ、およびバックアップログ（BL）データを含む
メトリクス	メトリクス説明管理	メトリクスの説明を編集・変更する
	メトリクスデータの照会	現在のワークスペース内のすべてのメトリクスデータの照会
APM	関連ログ管理	ログ関連付けフィールドの設定を編集する
	APM データの照会	現在のワークスペース内のすべてのトレース、プロファイルデータの照会
	Issue 自動検出	エラー追跡のデータをサービス、バージョン、リソース、エラータイプの次元で自動検出し、インシデントの Issue を生成する
	サービス管理	サービスリスト管理、サービスのカスタムフィルターフィールド設定
RUM	アプリ設定管理	アプリの新規作成、変更、削除
	トレース設定管理	トレース設定の新規作成、変更、削除
	RUM データの照会	現在のワークスペース内のすべてのリアルユーザーモニタリングデータの照会。`session`、`session replay`、`view`、`resource`、`error`、`long task`、`action` などのデータを含む
	セッションリプレイの表示	現在のワークスペース内のすべてのセッションリプレイデータの表示権限
	Issue 自動検出	エラーデータをアプリ名、環境、バージョン、エラータイプの次元で自動検出し、インシデントの Issue を生成する
LLM モニタリング	アプリ設定管理	アプリの新規作成、変更、削除
	LLM データの照会	現在のワークスペース内のすべての LLM データの照会
Synthetic モニタリング	タスク設定管理	新規作成、削除、変更、有効化、無効化、テスト
	セルフホストノード設定管理	新規作成、変更、削除、設定の取得
モニタリング	モニター表示	モニター一覧ページとモニター設定詳細ページの表示
	モニター設定管理	新規作成、削除、テスト、変更、有効化、無効化、インポート、一括エクスポート、一括削除、アラート設定の編集、テンプレートからの新規作成
	外部イベント設定管理	「外部イベント検出」モニターによって生成された Webhook アドレスの表示
	SLO 設定管理	新規作成、削除、変更、有効化、無効化
	ミュート設定管理	新規作成、削除、変更、有効化、無効化モニタリング > ミュート管理インフラストラクチャー > ホスト詳細ページ > ホストのミュート
	アラートポリシー設定管理	新規作成、削除、アラート設定の編集
	通知先設定管理	新規作成、削除、変更
インシデント	チャンネル管理	チャンネル：新規作成、変更、削除通知先：追加、変更
	チャンネル購読
	チャンネル表示
	Issue 管理	Issue の新規作成、変更、削除、添付ファイルのアップロード
	Issue 表示
	返信管理
	返信表示
	レベル設定	デフォルトレベル：有効化、無効化カスタムレベル：新規作成、編集、削除
	通知ポリシー	新規作成、変更、削除
	スケジュール	新規作成、変更、削除
	Issue 検出	新規作成、変更、削除、有効化、無効化
Pipelines	Pipelines 管理	読み書き権限。新規作成、変更、削除、有効化、無効化、インポート、一括エクスポート、一括削除、公式ライブラリからのクローンを含むログ > Pipelines 管理 > Pipelines
ブラックリスト	ブラックリストの新規作成・編集	新規作成、変更、インポート、エクスポートを含むログ > ブラックリスト管理 > ブラックリスト
	ブラックリストの有効化・無効化	有効化、無効化を含むログ > ブラックリスト管理 > ブラックリスト
	ブラックリストの削除	ブラックリスト削除権限ログ > ブラックリスト管理 > ブラックリスト
メトリクスを生成	メトリクス生成設定管理	新規作成、変更、削除、有効化、無効化操作を含むログ > メトリクスを生成 APM > メトリクスを生成 RUM > メトリクスを生成
DCA	DCA 設定管理	DataKit の再起動、コレクター、Pipelines、ブラックリストの新規作成、削除、変更 DCA アドレスの設定
DataFlux Func (Automata)	Func の開通/設定	アプリの開通、ドメイン/スペックの変更、バージョンのアップグレード、パスワードのリセット、アプリの停止
RUM (Automata)	RUM の開通/設定	アプリの開通、サービスアドレス・スペックの変更、バージョンのアップグレード、アプリの停止
	RUM 管理者権限	設定情報の表示、サービスアドレス、スペック、バージョン、状態、設定の変更
クラウド請求	クラウド請求データの照会
外部データソース	データソース設定管理	新規作成、編集、削除操作
	データソース照会権限	外部データソースの照会
環境変数	環境変数設定管理	新規作成、インポート、エクスポート、編集、削除
操作監査	操作監査の表示	操作監査データの表示権限
チケット管理	チケット管理設定	提出済みチケットの削除。削除導線はチケット詳細ページ上部の「その他」メニューにあります
セキュリティモニタリング	CSPM 設定管理	新規作成、削除、テスト、変更、有効化、無効化、インポート、一括エクスポート、一括削除、アラート設定の編集
	SIEM 設定管理	新規作成、削除、変更、有効化、無効化、インポート、一括エクスポート、一括削除、アラート設定の編集
インシデントセンター	インシデント表示	インシデントの表示権限
	インシデント管理	インシデントのレベル変更、引き受け、コメント、添付ファイルのアップロード
	インシデントコラボレーション	インシデントのコメント、添付ファイルのアップロード
	インシデントレベル管理	デフォルトレベルの有効化、無効化カスタムレベル：新規作成、編集、削除
	オンコール管理	オンコールの新規作成、変更、削除
エラーセンター	エラー表示	エラー一覧、エラー詳細、エラー分布、関連コンテキスト情報の表示
	エラー管理	エラーの状態変更、引き受け、担当者の指定、コメント、添付ファイルのアップロード
	エラーコラボレーション	エラーのコメント、添付ファイルのアップロード
	エラー配信ルール管理	エラー配信ルールの新規作成、変更、削除
	エラー配信ルールの表示	エラー配信ルールとその設定範囲の表示
統合カタログ	エンティティ分類設定	エンティティ分類の新規作成、編集、削除操作、関連ビューの編集を含む
	エンティティ設定	エンティティの新規作成、編集、削除操作を含む
	エンティティ表示	エンティティ一覧の表示、トポロジービューの表示

デフォルトアクセス¶

ダッシュボード、ノート、エクスプローラー、組み込みビュー：読み取り専用権限
ダッシュボードカルーセル：読み取り専用権限
チャート：読み取り専用権限、コピー
ダッシュボード、ノート、エクスプローラー：お気に入り登録
すべてのエクスプローラー：読み取り専用権限
すべてのエクスプローラーの個人用ショートカットフィルター：編集権限
すべてのエクスプローラーの表示列：設定権限
ダッシュボード、ノート、エクスプローラーの作成者：編集権限
APM > サービスリスト：読み取り専用権限
RUM > アプリ設定：読み取り専用権限
RUM > トレース設定：読み取り専用権限
Synthetic モニタリング > タスク設定：読み取り専用権限
Synthetic モニタリング > セルフホストノード設定：読み取り専用権限
モニター、インテリジェントインスペクション、SLO、ミュート管理、アラートポリシー、通知先設定：読み取り専用権限
Pipelines 設定：ユーザーパイプライン、公式パイプラインの読み取り専用権限
ブラックリスト設定：読み取り専用権限
ワークスペース基本情報：読み取り専用権限
メンバー管理：読み取り専用権限
SSO 管理：読み取り専用権限
ロール管理：読み取り専用権限
フィールド管理：読み取り専用権限
データ権限管理：読み取り専用権限
正規表現：読み取り専用権限
共有管理：読み取り専用権限
スナップショット：読み取り専用権限（表示/コピー）
DQL クエリツール
インテグレーション
オブスアシスタント
Demo ワークスペースの体験
チケット管理
ワークスペースメモ（個人アカウントレベル）
新規ユーザーガイド
「新規ユーザーガイド」の自動表示
アバター > 新規ユーザーガイドの表示
ログデータアクセス設定の表示：読み取り専用
インシデント：チャンネル読み取り専用、Issue 読み取り専用、返信読み取り専用、通知ポリシー読み取り専用、スケジュール読み取り専用

設定管理¶

ワークスペース名の変更
説明の変更
設定の移行（インポート、エクスポート）
詳細設定
主要メトリクスの追加・削除
機能メニュー管理
操作監査の表示
IP ホワイトリスト設定
データアクセス範囲の制限を有効化
毎日の Metrics レポート上限の設定
ワークスペース内のデータ手動削除操作。以下を含む
- 特定のメジャーメントのデータを削除
- カスタムオブジェクトを削除
- 単一のカスタムオブジェクト（カスタムオブジェクト詳細ページ）
- すべてのカスタムオブジェクト（管理 > 設定 > 危険な操作）
- 特定のオブジェクト分類配下のカスタムオブジェクト（管理 > 設定 > 危険な操作）
- 参加承認の有効化

権限リスト¶

権限リスト¶

権限の詳細説明¶

デフォルトアクセス¶

設定管理¶

このページは役に立ちましたか？ ×

このページは役に立ちましたか？