権限設定の考え方

基本的な閲覧／編集範囲

大きく分けて『閲覧／編集可』 『閲覧／編集不可』 『所属社員のみ閲覧／編集可』 『配下社員のみ閲覧／編集可』の4つの権限を付与することができます。
『所属社員のみ閲覧／編集可』『配下社員のみ閲覧／編集可』の閲覧／編集範囲については、ユーザーと紐づいているメンバーが所属している部署と、その部署の階層によって決定されます。

• 閲覧／編集可
  登録メンバー全員の情報を閲覧／編集できます。
• 閲覧／編集不可
  情報を閲覧／編集することはできません。
• 所属社員のみ閲覧／編集可
  ユーザーが所属する部署のメンバー情報を配下所属含め閲覧／編集できます。
• 配下社員のみ閲覧／編集可
  ユーザーが所属する部署のメンバー情報の閲覧はできず、配下階層のメンバー情報のみ閲覧／編集できます。この際、ユーザー自身は含まれません。

追加設定と除外設定

基本的な閲覧／編集範囲に「追加／除外」の設定を加えることで細かく範囲を指定できます。
「基本的には所属部署メンバーの情報を閲覧させたいが、特定の一人のみ別部署の情報を見せたい」「役員同士はお互いに見せたくない」などの必要がある際に利用できます。

• 本人
  追加：ログインしているユーザー本人の情報を閲覧／編集できるよう追加します。
  除外：ログインしているユーザー本人に対する閲覧／編集権限を除外します。
• 指定所属
  追加：拡張アクセス設定で登録した所属の情報を閲覧／編集できるよう追加します。
  除外：拡張アクセス設定で登録した所属に対する閲覧／編集権限を除外します。
• 指定メンバー
  追加：拡張アクセス設定で登録したメンバーの情報を閲覧／編集できるよう追加します。
  除外：拡張アクセス設定で登録したメンバーに対する閲覧／編集権限を除外します。

所属社員と配下社員の違い

閲覧範囲で『所属社員』または『配下社員』を選択した場合、閲覧できる範囲はログインユーザーの所属している部署によって変動します。
組織における所属と配下の違いについては以下の通りです。

• 所属
  ユーザーが所属している部署とその部署に紐づく下位組織
• 配下
  ユーザーが所属している部署に紐づく下位組織
  （ユーザーが所属している部署は含まれません）

『所属社員』
「第一営業部」「ITグループ」「Webグループ」全てのメンバー情報が閲覧できます。
※次長の情報も閲覧できます。

『配下社員』
配下階層の「ITグループ」「Webグループ」のメンバー情報のみ閲覧できます。
※次長の情報は閲覧できません。

『所属社員』
「Webグループ」のメンバーの情報が閲覧できます。

『配下社員』
配下階層に部署が存在しないため、閲覧できる情報はありません。