アクセス制御リスト(ACL)

アクセス制御リストでメンバの追加と削除を行うことで、特定のファイル、フォルダ、アイテム、およびカスタム オブジェクトにアクセスできるユーザをコントロールすることができます。また、コンテンツの表示、修正、削除のうち、メンバの実行可能な操作をコントロールすることもできます。

アクセス制御リストが定義されていないファイル、フォルダ、またはカスタム オブジェクトは、オブジェクト ベースのセキュリティを使用します。

オブジェクト ベースのセキュリティをオーバーライドすることができます。セキュリティのオーバーライドとは、オブジェクトに ACL が存在するが、新たに定義した ACL によりオーバーライドされていることを意味します。この ACL は、オーバーライド ACL (オーバーライド アクセス制御リスト)と呼ばれます。

オーバーライド ACL が存在している間、オブジェクト ベースのセキュリティは無視されます。ユーザがオーバーライド ACL を削除した場合は、オブジェクト ベースのセキュリティが新しいセキュリティとなります。オーバーライド ACL がアクティブな場合、ACL リストに登録されているメンバーおよびユーザのみにオブジェクトの権限があります。

次の表に、それぞれの権限を示します。

オブジェクト ベースのセキュリティがステータス ベースのセキュリティと結合されている場合

結合されたセキュリティ(デュアル ゲート セキュリティ)を使用する場合に、次の使用例を 1 つまたは複数の Vault オブジェクトに適用することができます。