KIZAMIの仕様

対象: 労務担当者の方へ

権限プリセットの考え方

権限プリセットは、権限のON/OFFと適用範囲(スコープ)を組み合わせて定義する、割り当て単位です。

複数割当は合算される

1人のメンバーに複数のプリセットを割り当てた場合、持てる権限は**合算(足し算)**されます。 同じ権限に異なるスコープが割り当てられている場合は、広い方のスコープが有効になります。

操作は閲覧を含意する

承認・実行・管理などの操作系の権限をONにすると、その操作に必要な範囲の閲覧権限は 自動的に有効になります。たとえば「打刻修正申請を承認できる」をONにすると、対象範囲の 修正申請・勤怠記録の閲覧も別途ONにしなくても行えます。

拒否(deny)ルールは存在しない

KIZAMI の権限モデルには、特定の権限を明示的に打ち消す「拒否」ルールがありません。 複数のプリセットを割り当てた結果、意図せず広い権限を持たせてしまわないよう、割当時には それぞれのプリセットが実際にONにしている権限の一覧を確認してください。