ArcGIS GeoBIM を使用する前に、ユーザー タイプ、ロール、権限に基づいて、各メンバーが組織で実行できる操作を理解しておく必要があります。 これらの設定により、ArcGIS GeoBIM で作業する際にメンバーが使用できる権限の範囲が決まります。
ArcGIS GeoBIM の主要なセキュリティー コンポーネントの詳細を以下に説明します。
セキュリティー モデル
ArcGIS GeoBIM デプロイメントのセキュリティーは、ユーザーの適切かつ厳重な認証と許可に基づいています。 認証は、ユーザーが本人であることを検証するプロセスであり、許可は、認証されたユーザーに、リクエストされたリソースにアクセスする権限またはリクエストされた操作を実行する権限があることを検証するプロセスです。 セキュリティーで保護されたリソースおよび操作に権限を適用する場合は、最初にユーザーが認証され、次にそのユーザーの許可が検証されます。 これらの用語は、選択したセキュリティー モデルで定義されています。
ArcGIS GeoBIM では、以下のようなセキュリティー モデルをサポートしています。
- 組み込み認証 - この方法では、ArcGIS 組織ユーザー名とパスワードを入力する必要があります。 詳細については、「組み込みユーザーとグループの構成」をご参照ください。
- SAML - この方法は、サービス プロバイダー (SP) で開始される組織固有のログインと ID プロバイダー (IdP) で開始される組織固有のログインのどちらもサポートしています。 詳細については、「SAML を使用する組織固有のログインの構成」をご参照ください。
Autodesk Forma アカウント
ArcGIS GeoBIM を使用するには、Autodesk Forma (旧 Autodesk Construction Cloud) アカウントが必要です。 Autodesk Forma アカウントが必要とするフィーチャは次のとおりです。
- ArcGIS GeoBIM でアカウントを作成するには、Autodesk Forma プロジェクト ドキュメントへのアクセスが必要です。
- ドキュメントや指摘事項を検索するため、ArcGIS GeoBIM ツールを実行するには、Autodesk Forma プロジェクトへのアクセスが必要です。
注意:
Autodesk アカウントで手動アップロードしたモデルに対して ArcGIS GeoBIM ツールを実行するには、Autodesk Forma プロジェクトで少なくとも「表示 + ダウンロード」権限が必要です。
Autodesk アカウントで Revit クラウド モデルに対して ArcGIS GeoBIM ツールを実行するには、Autodesk Forma プロジェクトで少なくとも「編集」権限が必要です。
ArcGIS GeoBIM でワークシェアリング クラウド モデルを正常に処理するには、Autodesk BIM Collaborate Pro のライセンスが必要です。
- ドキュメントを表示するには、表示する Autodesk Construction Cloud ドキュメントへのアクセスが必要です。
- ArcGIS GeoBIM で指摘事項を作成するには、Autodesk Forma プロジェクトでの「指摘事項の作成」権限が必要です。 ドキュメントにリンクされた指摘事項を作成するには、Autodesk Forma 内のドキュメントへのアクセスも必要です。 Autodesk指摘事項の詳細。
Esri ユーザー タイプ
Esri ユーザー タイプは、ArcGIS GeoBIM へのライセンスによるアクセスを付与し、どのデフォルト ロールを使用できるかを定義します。 ArcGIS GeoBIM 機能へのアクセスはユーザー タイプを介して提供されます (以前はユーザー タイプ エクステンションによって有効化されていました)。 アクセスは次のユーザー タイプに含まれています:
- Contributor
- Mobile Worker
- Creator
- Professional
- Professional Plus
各ユーザー タイプの説明については、「ユーザー タイプ」のドキュメントをご参照ください。
ArcGIS GeoBIM 権限の要件
ArcGIS 組織のユーザー タイプとロールによって、アクセスできる ArcGIS GeoBIM の機能が異なります。 新しいプロジェクトを作成できるのは、管理者、公開者、ファシリテーターのロールのみです。
注意:
プロジェクト所有者は、アイテムの作成、表示、編集、共有、削除のフル アクセスを常に持ちます。
共有プロジェクトへのロールのアクセス権 (組織またはグループ経由) はそれぞれに異なることがあります。 管理者ロールは、共有されたプロジェクトに対して引き続きフル アクセスを持ちますが、閲覧者ロールは表示のアクセス権に制限されます。 他のメンバー ロール (公開者、ファシリテーター、ユーザー、データ編集者) のアクセス権には、以下のものが含まれます:
- アカウント ページ
- 公開者、ファシリテーター、ユーザーは、アカウント接続を作成できます。
- データ編集者は表示専用のアクセスに制限されます。
- ツール ページ
- 公開者、ファシリテーター、ユーザーは、ツールの実行とキャンセルを行えます。
注意:
ドキュメント モデルの追加ツールは、他のユーザーが選択できるようになる前に、プロジェクト所有者によって実行される必要があります。 このツールを使用するには、ロールにはホスト 3D レイヤーの公開権限が必要です。
- データ編集者は、ツール実行のキャンセルのみを行えます。
- 公開者、ファシリテーター、ユーザーは、ツールの実行とキャンセルを行えます。
- リンク ページ
- 公開者、ファシリテーター、ユーザー、データ編集者はフィーチャのリンクとリンク ルールの両方を作成および削除するフル アクセスを持ちます。
- アプリ ページ
- 公開者、ファシリテーター、ユーザーは新しいアプリを作成できますが、共有、編集、削除を行えるのは自分で作成したアプリに限られます。
- データ編集者は表示専用のアクセスに制限されます。
- Viewer / Dashboard アプリ ページ
- 公開者、ファシリテーター、ユーザー、データ編集者は、指摘事項を作成、編集、アップロードできます。
- 公開者、ファシリテーター、ユーザー、データ編集者は、Editor ウィジェットの GeoBIM Note レイヤーの編集に制限されています。
- マップ ページ
- 公開者、ファシリテーター、ユーザー、データ編集者は、マップ詳細の表示に制限されています。
デフォルト ロールとカスタム ロールの詳細については、「メンバー ロール」をご参照ください。