はじめに
23年2月からTableau案件に参画し、5月で丸3か月経過しました。
頭と手を動かして、Vizを作る中で、よく分かってないことをそのままにしてきたので、この場を用いて、深堀り→理解をしたいと思います。
第1回目は、「権限」についてです。
Tableau Cloudと権限
「権限」の壁に当たったはなし
現在の案件では、CreatorライセンスでVizの開発していて、Vizやそれに係るデータソースをTableau Cloudにパブリッシュしています。
具体的には、、、
- Tableau Cloudにダッシュボードをパブリッシュし、グループ内で閲覧する。
- Tableau Cloudにデータソースをパブリッシュし、データソースを参照しているダッシュボードを更新する。
など、ごくごく基本的な使い方をしています。
先日、Tableau Prepからデータソースのパブリッシュしようとしたとき、次のようなエラーが発生しました。
これまで問題無くパブリッシュできていたので、おかしいな？と思い、システム管理者に問合せしたところ、「新しいCreatorライセンスを払出したので、私が使っているライセンスのサイトロールをViewerにした」と回答をもらいました。
これまで何となくの知識でやってきたので、「ライセンスとサイトロールは違うの？」、「エラーで示しているパーミッションって何？」と立ち止まってしまいました。
データソースのパブリッシュが出来ないと、案件を進められないという状況に差し迫ったので、しっかり理解しようと思ったのがきっかけです。
Tableau Cloudの構造
まずはTableau Cloduの構造について触れておきます。
Tableau Cloudの世界では、Tableau Serverのサイト（Tableau Serverの管理単位のこと）を1つ間借りして、その中にプロジェクト（ダッシュボードやワークブックをまとめた単位のこと）を作って管理します。
つまり、、、
サイト ┯ プロジェクトA ┯ ワークブックとデータソースA ─ 複数のダッシュボード
┃ ┗ ワークブックとデータソースB
┗ プロジェクトB ─ ワークブックとデータソースC ─ 複数のダッシュボード
┃
といった構造で、オブジェクトが管理されます。
つまり、この構造に対し、ライセンス・サイトロール・パーミッションの3段階で、権限（出来ること・出来ないこと）を設定していくということです。
ライセンスとサイトロールとパーミッション
①ライセンス
Tableauを使用するためには、ミッションに応じた「ライセンス」を購入する必要があります。それぞれ、、、
- Creator ：データを加工、新しいデータソース作成など、Tableau機能全ての使い手
- Explorer：Creatorがパブリッシュしたデータを元に、ダッシュボード作成や修正が可能
- Viewer ：いわゆる「読み取り専用」の状態で、ダッシュボードの操作が可能
という区分けになります。
②サイトロール
その名の通り、サイトレベルのロール（役割）を与えます。ちなみに、サイトロール設定のタイミングは、ユーザーの登録時です。
▼ユーザー登録画面でサイトロールを選択
サイトロールのポイントは、同じライセンスであっても、サイトロールを変えることで、「権限の範囲を狭めることが可能」ということです。
先の図で、Creatorライセンスには、2つのサイトロール「サイト管理者Creator」と「Creator」が存在していました。
サイト管理者Creatorは、ユーザーの管理（作成・削除）やサイトの管理（フォルダ構成の変更等）が可能ですが、Creatorはそれらが出来ません。
また、Explorerライセンスであっても、サイト管理者権限を与えれば、管理者になることも可能です。
③パーミッション
「出来ることと出来ないこと」の観点でいうと、前述の「ライセンス」は、購入時点でライセンス単位で決まっていますし、「サイトロール」もパッケージされたロールを選ぶので予め決まっていますが、「パーミッション」は、Aというワークブックのパブリッシュに対して、出来る・出来ないを設定できます。
ただし、サイトロールの制約で出来ないことは、パーミッションで許可しても利用できません。例えば、「サイト管理者ではない通常のCreator」というサイトロールを与えられたとして、パーミッションで「フォルダの削除」を許可したとしても、出来ないということです。
一方で下図のように、何でもできる「サイト管理者Creator」サイトロールを与えられていても、パーミッションで「拒否」されていたら、何もできません。
まとめ
今回、権限について考えるきっかけとなった、下図のエラーについては、システム管理者に「新しく払出したライセンスに対し、プロジェクト・ワークブック・データソースそれぞれにパブリッシュができるパーミッションを設定してください」と依頼することで、無事解決できました。
Vizを作るだけでなく、システムを運用する目線も持ちながら、案件に取り組んでいてたらと思います。