共有フォルダ
Keeperボルトの個々のレコードとファイルを共有
Last updated
Keeperボルトの個々のレコードとファイルを共有
Last updated
Keeperのフォルダ、共有フォルダ、サブフォルダ機能は、柔軟性があり安全です。管理者の許可があれば、ユーザーはボルト内でフォルダや共有フォルダを作成できます。また、ユーザーやチームは、を介してActive Directoryから、あるいはAzure、Okta、Google WorkspaceなどのSCIM対応のIDプロバイダから自動的にプロビジョニングされ、共有フォルダの権限設定が簡単になります。
フォルダは、作成したユーザーしか閲覧できません。フォルダはサブフォルダやレコードで構成されます。また、フォルダの中に他の共有フォルダや共有レコードを含めることもできます。フォルダを作成するには、[新規作成] > [フォルダ]をクリックします。ドロップダウンメニューでフォルダを配置する場所を選択する際には、親フォルダを選んだり[マイボルト]を選択してルートレベルに追加したりできます。
共有フォルダは、個々のKeeperユーザーまたは管理コンソールで指定されたユーザーチームと共有できます。共有フォルダの権限は、ユーザー、チーム、レコードに対して適用できます。
共有フォルダを作成するには、[新規作成] > [共有フォルダ]をクリックします。ドロップダウンメニューでフォルダを配置する場所を選択する際には、親フォルダを選んだり[マイボルト]を選択してルートレベルに追加したりできます。次に、フォルダ名を入力し、ユーザーとフォルダに対する権限を設定します。
チームを手動で設定するには、管理コンソールの[管理者]画面で[チーム]タブを開き、[チームを追加]ボタンをクリックします。
また、Active Directoryブリッジ、シングルサインオン、Azure AD、SCIM、APIなど、前述のオンボーディング方法を通じてユーザーがチームにプロビジョニングされると、ユーザーはそのチームの共有フォルダおよび関連レコードへのアクセス権が即座に付与されます。ユーザーがチームから削除された場合、そのユーザーの共有フォルダへのアクセス権は即座に取り消され、フォルダはユーザーのボルトから削除されます。
(Keeper管理者によって制限されている場合を除いて) Keeperボルト内のすべてのユーザーが、個人用フォルダや共有フォルダを作成できます。
レコードは、ドラッグ＆ドロップでフォルダに追加できます。また、編集ボタンをクリックしてレコード検索バーを使って追加することもできます。
レコード権限は、フォルダのメンバー (ユーザー) とフォルダ内の個々のレコードとのやり取りを管理するために使用されます。これらの権限には、レコードタブで編集をクリックし、各レコード名の横にあるドロップダウン アイコンをクリックすることでアクセスできます。
レコード権限は、フォルダのメンバー (ユーザー) がフォルダ内の各レコードとどのようにやり取りできるかを管理するために使用されます。これらの権限を設定するには[レコード]タブを開き、各レコード名の横にあるドロップダウンをクリックします。
| 権限 | 内容 |
|---|---|
編集可 | フォルダ内のユーザーは該当レコードを編集できます。 |
共有可 | フォルダ内のユーザーは該当レコードを共有できます。 |
編集と共有設定が可能 | フォルダ内のユーザーは該当記レコード録の編集と共有できます。 |
閲覧のみ | フォルダ内のユーザーは、該当レコードを閲覧することしかできません。 |
レコード編集画面の[ユーザー]タブでメールアドレスフィールドをクリックし、フォルダを共有する相手のKeeperユーザー (共有管理者を含む) またはチームのメールアドレスを入力します。
次に、各ユーザーのメールアドレスの横にあるドロップダウンをクリックして、アクセス権限を設定します。
| 権限 | 内容 |
|---|---|
共有先の管理 | 該当ユーザーはフォルダ内のユーザーの追加と削除が可能 |
レコードの追加と削除 | 該当ユーザーはフォルダ内のレコードを追加あるいは削除可能 |
共有先とレコードの管理 | 該当ユーザーは、フォルダ内の他のユーザーやレコードを追加または削除することができます。 |
管理権限なし | 該当ユーザーは、フォルダ内の他のユーザーや レコードに対する権限を一切持ちません。 |
共有フォルダ内にサブフォルダを作成するには、共有フォルダを右クリックし、[新規フォルダ]を選択します。 フォルダにレコードを追加するには、ドラッグ＆ドロップするか、編集ボタンをクリックして、レコード検索バーからレコードを追加します。
共有フォルダ内のレコードを閲覧している状態で、編集ボタンをクリックし、[レコード]タブにある[サブフォルダのレコードを表示する]にチェックを入れると、それらのレコードが表示され、チェックを外した状態では表示されません。
フォルダにも共有フォルダにも無制限にレコードや サブフォルダを含めることができます。各サブフォルダでは、親フォルダと同じ権限構造が適用されます。
フォルダを共有フォルダ内に移動すると、そのフォルダでは共有フォルダの権限が適用されます。これには、フォルダとフォルダ内のレコードを閲覧したり編集したりする権限が含まれます。
以下の画像では、「領域 1」フォルダ内に「月次売上予想」と「従業員の勤務評価」の2つのサブフォルダが含まれています。「領域 1」フォルダは共有されていませんが、「月次売上予測」フォルダはアイコンが示しているように共有フォルダです。「領域 2」はアイコンが示すとおり共有フォルダなので、「領域 2」のサブフォルダに含まれるレコードもすべて共有されます。
親の共有フォルダのみに共有フォルダアイコンが表示されます。
共有フォルダの設定で、フォルダ内のユーザーの権限を簡単に設定できます。共有フォルダの権限は最初に共有フォルダを作成する際に設定しますが、レコードを開いてから編集ボタンを押して[設定]をクリックすることいつでも変更できます。ドロップダウンをクリックすると、フォルダのレコード権限とユーザー権限を設定できます。
共有フォルダにユーザーまたはレコードを追加する際には、新しく追加するレコードにはこれらの権限が適用されます。
「すべてのサブフォルダ ([X]件のレコード) にデフォルト権限を適用する」のチェックボックスは、[レコード]タブにある「サブフォルダのレコードを表示する」のチェックボックスにチェックを入れると表示されます。
共有フォルダのデフォルト設定が適切に設定されていない場合、あるユーザーが共有フォルダにレコードを追加した場合、共有フォルダの他のメンバーに「レコードの追加と削除」権限が付与されていても、そのレコードに対する権限は「閲覧のみ」となります。共有フォルダにレコードを追加する際、すべての共有フォルダのメンバーにそのレコードの編集権限が付与された状態にしたい場合は、デフォルトのフォルダ設定でレコード権限を[編集可]に設定してください。 [レコードの追加と削除を許可]の権限は、レコードへの追加や削除の権限を与えるだけで、レコードへの権限を与えるものではありません。
デフォルト設定を変更すると、その変更は変更後に追加されたユーザーとレコードにしか影響しません。デフォルト設定以前に追加されたユーザーやレコードの権限を編集するには、個別に変更するか、一括で変更します。
フォルダおよび共有フォルダは、レコードとは別に作成されるオブジェクトとなります。Keeperのサブフォルダ (フォルダ内フォルダ) は強力で柔軟な仕様となっており、ドラッグアンドドロップなどの使いやすい機能を備えながら、最も安全な暗号化モデルをご利用になれます。
フォルダには、レコード、共有レコード、サブフォルダを格納できます。
サブフォルダには共有フォルダや通常のフォルダが使用できます。
作成できるフォルダと共有フォルダの数は無制限です。
共有フォルダに格納できるサブフォルダの数は無制限で、共有フォルダ内の各サブフォルダには親フォルダのアクセス権限が適用されます。
フォルダツリーの深さに制限はありません。
フォルダには、レコードとレコードの参照 (ショートカット) を格納します。
共有フォルダにはレコードを格納し、ユーザーやチーム間での柔軟な共有機能を備えています。
共有フォルダに含まれるフォルダとサブフォルダには、共有フォルダの権限が適用されます。
共有フォルダの作成と権限の設定については、以下の動画をご覧ください。
コマンドラインSDKツールキットであるKeeperコマンダーを使用すると、一括でレコードの権限を変更できます。コマンダーにはユーザーインターフェイスでは利用できない特別な機能を備えています。
MacまたはPCでKeeperコマンダーのバイナリファイルをダウンロードについては、以下のウェブサイトをご参照ください。
また、CLIを開発者モードでインストールする場合は、以下のドキュメントに記載のインストール方法をご参照ください。
使用事例: 全レコードのアクセス権を昇格させる
この事例では、共有フォルダのレコード権限を共有フォルダ内のレコードやサブフォルダも含めて変更することにします。
ボルトまたはコマンダーのCLIを使用して共有フォルダのUIDを特定します。コマンダーでは、Bashシェルと同様に「ls -l」コマンドを使用します。
ボルト内上で情報アイコンをクリックすると、共有フォルダUIDを確認できます。
コマンダーで、「record-permission」コマンドを「--dry-run」オプションをつけて実行し、シミュレーションしてみます。この例では、共有フォルダのUIDは「-FHdesR_GSERHUwBg4vTXw」とすると、以下のようになります。
ご覧のように、共有フォルダUIDはダッシュで始まるので、識別子の前に「--」を追加して文字をエスケープします。
このコマンドを実行すると、以下のような出力が得られます。
「SKIP」セクションは、コマンダーの現在のユーザーはレコードの所有者ではないため、要求された変更を行うことができないことを意味しています。「GRANT」セクションでは、可能な変更が表示されます。
コマンドを実行するために、"--dry-run "の部分を削除します。
ボルトUI上で、コマンドの影響を受けるレコードの権限が「編集可」に変更されました。
同一の共有フォルダ内の多数のレコード所有者に対して変更を加えたい場合、各ユーザーがコマンダーで上記の操作を実行するだけで、それぞれのレコードの権限を変更できます。
Keeperの共有管理者機能はロール単位の権限で、管理者に組織の共有フォルダと共有レコードに対するアクセス権を昇格します。
共有管理者についての詳細はこちらのページをご覧ください。
レコードは、フォルダの外側、フォルダの中、共有フォルダの中に存在することができます。レコードは、複数のフォルダや共有フォルダにリンクさせることもできます。リンクされたレコードは、ショートカットとも呼ばれます。リンクされたレコードに変更を加えると、すべてのショートカットでも変更が反映されます。
レコードをフォルダに移動するには、2つの方法があります。
レコード一覧画面からレコードをドラッグ＆ドロップし、ポップアップが表示されると[移動]を選択します。
レコード上で右クリックし、[移動先]を選択します。
共有フォルダへのレコード追加方法については、以下の動画をご覧ください。
複数のフォルダにレコードを追加する (ショートカットを作成する) には、以下の方法のいずれかを使用します。
フォルダを選択し、編集ボタンを押します。[レコード]タブの[レコードを追加]検索ボックスで、追加するレコードを検索して対象のレコードをクリックします。この方法では、常にフォルダにショートカットが作成されます。
レコード一覧画面からレコードをドラッグ＆ドロップし、ポップアップが表示されルト[ショートカットを作成]をクリックします。
レコード一覧画面からレコード上で右クリックし、[ショートカットを作成]を選択します。
チームは、Keeper管理者や特定のノードや組織単位の管理権限を付与されたユーザーが作成します。チームは、ノードまたはサブノード内のユーザーで構成されます。また、作成できるチームの数に制限はありません。チームは以下のいずれかの方法でプロビジョニングできます。
Keeper管理コンソールで手動で作成
Active Directory / LDAPブリッジにより自動的にプロビジョニグ
SCIMにより自動的にプロビジョニング
KeeperコマンダーSDKを介して自動でプロビジョニング
暗号化レイヤーでは、チームには公開鍵と秘密鍵のペアがあります。ユーザーをチームに追加するには、まず自分がチームのメンバーである必要があります。と言うのも追加されるユーザーの公開鍵でチーム鍵を暗号化する必要があるためです。追加されるユーザーが自分のボルトにログインすると、チーム鍵はユーザーの秘密鍵で復号化されて取り出されます。この暗号化プロセスは、上記のプロビジョニング手法によって自動的に処理されます。
管理コンソール内には、いくつかのチームセキュリティのオプションがあります。共有フォルダに追加されたチームの権限を制限できます。
レコードの再共有を禁止する
レコードの編集を禁止する
プライバシー画面を有効にする
共有フォルダにアクセスできるユーザーは、共有フォルダから自分を削除するオプションがあります。ユーザーが[共有先とレコードの管理]の権限を付与されている場合、そのユーザーは共有フォルダ自体を削除することもできます。
共有フォルダを削除すると、共有フォルダ内に保存されているレコードは、各レコードの所有者のボルトの「削除済みアイテム」に移動します。
共有フォルダの色を変更することで、視覚的に識別し易くなります。この機能は、共有フォルダと通常のフォルダの両方でご使用になれます。
共有フォルダの使用は、管理コンソールの[ロール]セクションで制限できます。
