従業員レコードのアクセスコントロール

スイート
Employee Experience
製品
Qualtrics
このページの内容
Qtip:このページでは、すべてのエンゲージメント、ライフサイクル、パルス、およびアドホック従業員調査プロジェクトで利用可能な機能について説明します。それぞれの詳細については、「Employee Experienceプロジェクトのタイプ」を参照してください。

従業員記録のアクセシビリティコントロールについて

注意: この機能は、あなたのブランドが更新されたバックエンドインフラストラクチャ上にある必要があります。あなたのブランドが対象かどうか、このアンケートにお答えください。ブランドの更新が必要な場合は、ブランド管理者がアンケート調査を通じてブランドの更新を依頼することができます。

デフォルトでは、EXプロジェクト管理者は従業員ディレクトリからすべての参加者を制限なくインポートすることができます。しかし、プロジェクト管理者がプロジェクトに参加者をインポートする際に、アクセシビリティを制限したい場合があります。例えば、私の会社には3つの異なるオフィスがあり、それぞれのオフィスが独自のオフィスエクスペリエンス調査を実施しているとします。各アンケートを実施するプロジェクト管理者は、そのオフィスの従業員に対してのみ、従業員へのアクセシビリティを持つ必要があります。従業員レコードのアクセスコントロールでは、従業員の異なるセットへのアクセス権を持つロールを設定することで、プロジェクト管理者が利用できる人を制限することができます。この機能により、社内のデータアクセス要件を満たすことができます。

Qtip:このページでは、プロジェクト管理者が利用できるデータを制限するために、EXディレクトリでロールを設定する方法について説明します。ダッシュボードにアクセスするためのプロジェクト内のロールの作成については、「参加者のロール（EX）」を参照してください。
QTIP:ブランド管理者とEX管理者のみが、従業員記録のアクセスコントロールを設定できます。この機能を利用するには データのアクセス制御を管理 からのディレクトリアクセスに加えて、ユーザーパーミッションが有効になります。 ディレクトリへのアクセス を許可した。

従業員レコードのアクセスコントロールによって設定された制限は、プロジェクトに参加者をインポートするプロセスにのみ適用されます。プロジェクト管理者は、引き続き「データと分析」で参加者の回答を見ることができます。また、プロジェクトの「参加者」タブで、参加者リスト全体を見ることができます。

従業員記録のアクセス制御ロールの作成

Qtip:従業員記録のアクセスコントロールを有効にする前に、必ずロールを作成してください。
従業員ディレクトリの従業員レコードアクセスコントロールタブで、ロールの作成をクリックします。
従業員記録のアクセシビリティコントロールタブでロールの作成をクリックする。
従業員記録のアクセシビリティコントロールタブでロールの作成をクリックする。
Add new roleをクリックします。
ロールの追加をクリックし、ロールに名前を付ける
ロールの追加をクリックし、ロールに名前を付ける
自分の役割に、ユニークで識別可能な名前をつける（例：「HR Admins」）。
作成」をクリックする。
次へ、ロールにユーザーを追加します。Add / Exportをクリックし、方法を選択します：
ロールにユーザーを追加し、ロールの権限を選択する
ロールにユーザーを追加し、ロールの権限を選択する
  • 参加者を追加します：このロールに参加するユーザーを手動で選択します。このオプションの詳細については、参加者の追加と削除を参照してください。
  • ロールの自動割り当て：メタデータに基づいてユーザーを自動的にロールに割り当てるルールを作成します。このオプションの詳細については、自動役割割り当てを参照してください。
    Qtip:リンク先のページはプロジェクト内のロールにユーザーを追加するためのものですが、コアとなる機能は同じです。
Role Restrictionsセクションで、ロールのユーザーに適用する権限を選択します：
  • 行に制限する：メタデータに基づいて参加者をインポートする際に、ユーザーが利用できるデータを制限する。詳細は「データの制限」を参照。
    ヒント：「行に制限」を有効にしない場合、そのロールのプロジェクト管理者は、制限なしに従業員ディレクトリからすべての参加者をインポートすることができます。
  • ファイルからのインポートを許可する：有効にすると、ファイルのアップロードを通じてプロジェクトに参加者をインポートできるようになります。
  • 手動インポートを許可する：有効にすると、プロジェクトに参加者を手動でインポートできます。手動インポートで参加者を追加する場合、ユーザーは自分の役割の制限に基づいてのみ参加者を追加できることに注意してください（例えば、「地域」による制限が「米国」の場合）。
    ヒント：「ファイルからのインポートを許可する」と「手動インポートを許可する」の両方を無効にした場合、プロジェクト管理者がプロジェクトに参加者を追加する唯一の方法は、従業員ディレクトリから直接インポートすることです。
Qtip:プロジェクトへの参加者のインポートにこれらの制限がどのように影響するかについては、「プロジェクト管理者のエクスペリエンスへの影響」をご覧ください。

データの制限

ここでは、メタデータに基づいてデータを制限する条件セット方法について説明する。このオプションは、従業員ディレクトリ経由でプロジェクトに参加者を追加する際に、プロジェクト管理者が利用できる従業員を制限します。

ロールを作成したら、Restrict to row オプションを有効にします。
ロールのデータ制限の作成
ロールのデータ制限の作成
最初のドロップダウンには1つのオプションしかない：”ユーザー”
2番目のドロップダウンで、制限したいメタデータフィールドを選択します。
Qtip:よくある選択肢は “Department”、”Region”、”Office “です。
3番目のドロップダウンで、条件を選択します。オプションは次のとおりです。
  • に等しい：このオプションでは、特定の値を選択することができます（例えば、”Region “はUSに等しい）。
  • 現在のユーザと同じです：このオプションは、値をロール内のユーザと同じ値に制限します（例えば、Officeで制限し、ユーザのオフィスがシアトルである場合、シアトルにいる他の従業員のデータしか表示できません）。
is equal to」を選択した場合は、「Select value」をクリックする。
役割条件セット
役割条件セット
ご希望の値をクリックしてください。
条件値の選択
条件値の選択
選択」をクリックする。
条件を追加するには、3つのドットメニューをクリックし、下にある「条件を挿入」をクリックする。
条件の追加と削除
条件の追加と削除
Qtip:複数の条件を含む場合、それらは暗黙の “and “で区切られ、すべての条件が真でなければならないことを意味します。
条件を削除するには、条件の次へ3つの点をクリックし、削除をクリックします。
Qtip:条件が1つしかない場合、それを削除することはできません。条件を解除するには、”Restrict to row “を無効にする。

従業員記録のアクセシビリティコントロールをオンにする

注意: ロールを作成するまでは、従業員記録のアクセシビリティを有効にしてはいけません。ロールを作成せずにこの機能をオンにすると、組織内の誰もEXプロジェクトに参加者を追加できなくなります。

ディレクトリロールを作成したら、従業員レコードのアクセス制御を有効にして、その設定を有効にします。

ロールを作成した場所の下で、ページの一番下までスクロールします。従業員レコードアクセシビリティコントロールをオンにする ］ボタンをクリックします。
従業員記録のアクセシビリティコントロールをオンにするをクリックします。
従業員記録のアクセシビリティコントロールをオンにするをクリックします。
表示されるポップアップで、[従業員記録アクセス制御をオンにする]をクリックします。
従業員記録のアクセシビリティをオンにすることの確認
従業員記録のアクセシビリティをオンにすることの確認

従業員記録アクセシビリティを無効にするには、ページを一番下までスクロールダウンし、「従業員記録アクセシビリティをオフにする」をクリックします。表示されるポップアップで選択肢を確認する。

従業員記録アクセス制御の無効化
従業員記録アクセス制御の無効化

プロジェクト管理者のエクスペリエンスへの影響

このセクションでは、さまざまな役割の制限が、プロジェクト管理者がプロジェクトに参加者をインポートする能力にどのような影響を与えるかについて説明します。

列を制限する

行の制限は、プロジェクトに参加者をインポートするときにグローバルディレクトリからインポートオプションに 影響します。

従業員ディレクトリから参加者をインポートする場合、現場での制限はすべて［役割の制限］セクションに表示されます。制限を適用している従業員レコードのアクセスコントロールを編集しない限り、この基準を変更することはできません。役割の制限に加えて、適用条件を追加することができます。

行を制限するオプションが、ディレクトリからの参加者のインポートをどのように変えるか。
行を制限するオプションが、ディレクトリからの参加者のインポートをどのように変えるか。

ファイルからのインポートを許可

ファイルからのインポートを許可]を無効にすると、EXプロジェクトで[ファイルをインポート]オプションが無効になります。

プロジェクトでファイルからインポートオプションを無効にする。
プロジェクトでファイルからインポートオプションを無効にする。

手動インポートを許可

手動インポートを許可」を無効にすると、EXプロジェクトで「参加者を手動で追加」オプションが無効になります。

手動インポートオプションを無効にする
手動インポートオプションを無効にする

手動インポートを許可]が有効で、[行の制限]設定による制限がある場合、プロジェクト管理者は役割の制限に基づいてのみ従業員ディレクトリのユーザーを検索することができます。例えば、Region = USという条件があれば、Region = USの参加者のみを手動で追加することができます。

当サポートサイトの日本語のコンテンツは英語原文より機械翻訳されており、補助的な参照を目的としています。機械翻訳の精度は十分な注意を払っていますが、もし、英語・日本語翻訳が異なる場合は英語版が正となります。英語原文と機械翻訳の間に矛盾があっても、法的拘束力はありません。

この記事は役に立ちましたか

いただいたフィードバックはこのページの改善の目的のみに利用します。

素晴らしい！ フィードバックありがとうございます！

フィードバックありがとうございます！