> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ロールベースアクセス制御

> ABBYY Vantage の 5 つのロールと、各ロールで付与される権限について説明します。各アクセスグループの完全な権限マトリックスも含まれます。

ABBYY Vantage テナント内のリソースへのアクセスは、**ロール**によって制御されます。ロールとは、ユーザーダイアログの **Roles** タブでユーザーに割り当てる、名前付きの権限セットです。

Vantage には 5 つのロールがあります。同じユーザーに複数のロールを割り当てて、権限を組み合わせることもできます。

* **テナント管理者**: ユーザー、ロール、Skill、接続、設定など、テナント全体に対する完全な管理権限を持ちます。
* **Skill Designer**: Skill の作成、編集、公開、エクスポート、および接続の管理を行います。
* **Skill User**: 承認された Skill を使用してドキュメントを処理します。エンドユーザーや連携アプリケーションに適しています。
* **手動確認オペレーター**: 指定された Process skill のステージで手動確認を実施します。
* **Processing Supervisor**: トランザクションを監視し、定義された Process skill のステージで手動確認を開始します。

<div id="tenant-administrator">
  ## テナント管理者
</div>

テナント管理者はテナント内のすべての権限を持ち、次のことができます。

* ユーザーを追加および削除する
* ユーザーに任意のロールを割り当てる
* Skill User、Manual Review Operator、および Processing Supervisor に、特定のスキルまたはすべてのスキル (後から追加されるものを含む) へのアクセス権を付与する
* スキルを作成する
* スキルを公開する
* 接続を作成、テスト、編集、および削除する
* Skill Monitor にアクセスしてシステムのパフォーマンスを監視する
* 権限が付与されている場合は、Vantage API を介して追加のテナントをプロビジョニングする。詳細については、[Creating a tenant via the Vantage API](/ja/vantage/documentation/tenant-admin/tenant-management/create-tenant) を参照してください。

<div id="skill-designer">
  ## スキルデザイナー
</div>

スキルデザイナーは、新しいスキルを作成し、ビジネスプロセスにおける役割を定義できます。このロールには既存のスキルに対するすべての権限が含まれており、ユーザーは次の操作を行うことができます。

* スキルを使用してドキュメントを処理する
* スキルをコピーする
* スキルを編集する
* スキルをエクスポートする
* スキルを削除する
* スキルを公開する
* Skill Monitor でスキルを表示する
* 接続を作成、テスト、編集、および削除する

<div id="skill-user">
  ## スキルユーザー
</div>

スキルユーザーは、アクセス権が付与されているあらゆるスキルを使用でき、ドキュメントの処理、結果の取得およびデモドキュメントの閲覧を行えます。このロールは、エンドユーザーと、ABBYY Vantage (モバイルアプリなど) と連携するアプリケーションの両方を対象としています。

<div id="manual-review-operator">
  ## 手動レビューオペレーター
</div>

手動レビューオペレーターは、指定された Process スキルのステージで手動レビューを行うことができます。このロールには、特定のスキルおよびステージ、またはすべてのスキルおよびステージへのアクセス権を付与できます。

<div id="processing-supervisor">
  ## Processing Supervisor
</div>

Processing Supervisor は、スキルの処理フローを通過するトランザクションを監視し、あらかじめ定義された Process skill の段階で手動確認を開始できます。

このロールでは、Processing Supervisor は次の操作を行えます。

* 手動確認クライアントのタスクを実行できます。
* Skill Monitor を使用して、権限が付与されたスキルのトランザクションを表示、開き、キャンセルし、関連するトランザクションログを確認できます。

<div id="permissions-matrix">
  ## 権限マトリクス
</div>

以下のテーブルに、各ロールの権限をアクセスグループ別に示します。**Yes** はそのロールに権限があること、**No** は権限がないことを意味します。かっこ内の条件 (例: 「許可された Skill のみ」) は、その権限の適用範囲がさらに限定されていることを示します。

<div id="administration">
  ### Administration
</div>

| Permission                                           | Tenant Administrator | Skill Designer | Skill User | Manual Review Operator | Processing Supervisor |
| :--------------------------------------------------- | :------------------: | :------------: | :--------: | :--------------------: | :-------------------: |
| ロールの割り当て                                             |          はい          |       いいえ      |     いいえ    |           いいえ          |          いいえ          |
| サブスクリプションのレビュー                                       |          はい          |       いいえ      |     いいえ    |           いいえ          |          いいえ          |
| テナント設定の変更 (Vantage API クライアントおよび外部 ID プロバイダーへの接続の管理) |          はい          |       いいえ      |     いいえ    |           いいえ          |          いいえ          |
| 接続の作成、テスト、編集、削除                                      |          はい          |       はい       |     いいえ    |           いいえ          |          いいえ          |

<div id="documents">
  ### Documents
</div>

| Permission              | Tenant Administrator | Skill Designer |             Skill User             | Manual Review Operator | Processing Supervisor |
| :---------------------- | :------------------: | :------------: | :--------------------------------: | :--------------------: | :-------------------: |
| Documents ビューでドキュメントを処理 |          はい          |       はい       | はい (Default Process スキルの権限がある場合のみ) |           いいえ          |          いいえ          |

<div id="skill-catalog">
  ### Skill Catalog
</div>

| 権限                    | テナント管理者 | Skill Designer |     Skillユーザー     | 手動確認オペレーター | 処理監督者 |
| :-------------------- | :-----: | :------------: | :---------------: | :--------: | :---: |
| Skillを検索する            |    はい   |       はい       | はい (許可されたSkillのみ) |     いいえ    |  いいえ  |
| Skillを試す              |    はい   |       はい       | はい (許可されたSkillのみ) |     いいえ    |  いいえ  |
| Skillを作成する            |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillを複製する            |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillを編集する            |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillを公開する            |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillをエクスポートする        |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillをインポートする         |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillを削除する            |    はい   |       はい       |        いいえ        |     いいえ    |  いいえ  |
| Skillの未公開の変更を破棄する     |    はい   |  はい (自分の変更のみ)  |        いいえ        |     いいえ    |  いいえ  |
| Skillを使用してドキュメントを処理する |    はい   |       はい       | はい (許可されたSkillのみ) |     いいえ    |  いいえ  |

<div id="skill-monitor">
  ### Skill Monitor
</div>

| Permission                 | Tenant Administrator | Skill Designer | Skill User | Manual Review Operator | Processing Supervisor |
| :------------------------- | :------------------: | :------------: | :--------: | :--------------------: | :-------------------: |
| スキルの表示                     |          はい          |       はい       |     いいえ    |           いいえ          |    はい (許可されたスキルのみ)    |
| 自動エクスポート／インポートの開始／停止       |          はい          |       いいえ      |     いいえ    |           いいえ          |          いいえ          |
| トランザクションの閲覧                |          はい          |       はい       |     いいえ    |           いいえ          |    はい (許可されたスキルのみ)    |
| Manual Review クライアントタスクを開く |          はい          |       はい       |     いいえ    |           いいえ          |    はい (許可されたスキルのみ)    |

<div id="data-catalogs">
  ### データ カタログ
</div>

| 権限         | Tenant Administrator | Skill Designer | Skill User | Manual Review Operator | Processing Supervisor |
| :--------- | :------------------: | :------------: | :--------: | :--------------------: | :-------------------: |
| データカタログの表示 |          はい          |       はい       |     いいえ    |           いいえ          |          いいえ          |
| データカタログの更新 |          はい          |       はい       |     いいえ    |           いいえ          |          いいえ          |
| データカタログの作成 |          はい          |       はい       |     いいえ    |           いいえ          |          いいえ          |

<div id="manual-review">
  ### Manual Review
</div>

| Permission | Tenant Administrator | Skill Designer | Skill User | Manual Review Operator | Processing Supervisor |
| :--------- | :------------------: | :------------: | :--------: | :--------------------: | :-------------------: |
| 手動確認の実行    |          はい          |       いいえ      |     いいえ    |  はい (許可されたスキルとステージのみ)  |    はい (許可されたスキルのみ)    |

<div id="environment-variables">
  ### 環境変数
</div>

| Permission                                   | Tenant Administrator | Skill Designer | Skill User | Manual Review Operator |     Processing Supervisor     |
| :------------------------------------------- | :------------------: | :------------: | :--------: | :--------------------: | :---------------------------: |
| シークレットの作成、編集、削除                              |          はい          |       いいえ      |     いいえ    |           いいえ          |              いいえ              |
| スキルからのシークレットへのアクセス、スクリプトエディターでの既存シークレット一覧の表示 |          はい          |       はい       |     いいえ    |           いいえ          | いいえ (Manual Review クライアント上のみ) |

<div id="related-topics">
  ## 関連トピック
</div>

* [ユーザー管理](/ja/vantage/documentation/tenant-admin/tenant-management/user-management)
* [ユーザーの作成と削除](/ja/vantage/documentation/tenant-admin/tenant-management/create-delete-user)
* [テナント管理](/ja/vantage/documentation/tenant-admin/tenant-management/tenant-management)